Heimdall Security Logo

CVE-2025-38225

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <5.13, <ec26be7d6355a05552a0d0c1e73031f83aa4dc7f, 0, 2db16c6ed72ce644d5639b3ed15e5817442db4ba, <0ee9469f818a0b4de3c0e7aecd733c103820d181, <=6.15.*, <=6.6.*, <b89ff9cf37ff59399f850d5f7781ef78fc37679f, 5.13, 6.16, 6.12.35, <6d0efe7d35c75394f32ff9d0650a007642d23857, <=*, 6.15.4, 6.6.95, 6.1.143, <7500bb9cf164edbb2c8117d57620227b1a4a8369

Description

In the Linux kernel, the following vulnerability has been resolved: media: imx-jpeg: Cleanup after an allocation error When allocation failures are not cleaned up by the driver, further allocation errors will be false-positives, which will cause buffers to remain uninitialized and cause NULL pointer dereferences. Ensure proper cleanup of failed allocations to prevent these issues.

Gravité et risque d'exploitation

CVE-2025-38225 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <5.13, <ec26be7d6355a05552a0d0c1e73031f83aa4dc7f, 0, 2db16c6ed72ce644d5639b3ed15e5817442db4ba, <0ee9469f818a0b4de3c0e7aecd733c103820d181, <=6.15.*, <=6.6.*, <b89ff9cf37ff59399f850d5f7781ef78fc37679f, 5.13, 6.16, 6.12.35, <6d0efe7d35c75394f32ff9d0650a007642d23857, <=*, 6.15.4, 6.6.95, 6.1.143, <7500bb9cf164edbb2c8117d57620227b1a4a8369) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE