CVE-2025-38286
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <f1c1fdc41fbf7e308ced9c86f3f66345a3f6f478, <2ecafe59668d2506a68459a9d169ebe41a147a41, 6.6.94, <288c39286f759314ee8fb3a80a858179b4f306da, <264a5cf0c422e65c94447a1ebebfac7c92690670, 0, 6.12.34, <=6.15.*, <eb435bc4c74acbb286cec773deac13d117d3ef39, 5.4.295, 5.15.186, <=5.10.*, <=6.6.*, 3.8, 6.1.142, 5.10.239, <db5665cbfd766db7d8cd0e5fd6e3c0b412916774, <=5.4.*, 6.16, <762ef7d1e6eefad9896560bfcb9bcf7f1b6df9c1, <3.8, 6.15.3, <=*, 6732ae5cb47c4f9a72727585956f2a5e069d1637, <=5.15.*, <e02e12d6a7ab76c83849a4122785650dc7edef65
Description
In the Linux kernel, the following vulnerability has been resolved: pinctrl: at91: Fix possible out-of-boundary access at91_gpio_probe() doesn't check that given OF alias is not available or something went wrong when trying to get it. This might have consequences when accessing gpio_chips array with that value as an index. Note, that BUG() can be compiled out and hence won't actually perform the required checks.
Gravité et risque d'exploitation
CVE-2025-38286 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <f1c1fdc41fbf7e308ced9c86f3f66345a3f6f478, <2ecafe59668d2506a68459a9d169ebe41a147a41, 6.6.94, <288c39286f759314ee8fb3a80a858179b4f306da, <264a5cf0c422e65c94447a1ebebfac7c92690670, 0, 6.12.34, <=6.15.*, <eb435bc4c74acbb286cec773deac13d117d3ef39, 5.4.295, 5.15.186, <=5.10.*, <=6.6.*, 3.8, 6.1.142, 5.10.239, <db5665cbfd766db7d8cd0e5fd6e3c0b412916774, <=5.4.*, 6.16, <762ef7d1e6eefad9896560bfcb9bcf7f1b6df9c1, <3.8, 6.15.3, <=*, 6732ae5cb47c4f9a72727585956f2a5e069d1637, <=5.15.*, <e02e12d6a7ab76c83849a4122785650dc7edef65) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/264a5cf0c422e65c94447a1ebebfac7c92690670
- https://git.kernel.org/stable/c/db5665cbfd766db7d8cd0e5fd6e3c0b412916774
- https://git.kernel.org/stable/c/2ecafe59668d2506a68459a9d169ebe41a147a41
- https://git.kernel.org/stable/c/f1c1fdc41fbf7e308ced9c86f3f66345a3f6f478
- https://git.kernel.org/stable/c/eb435bc4c74acbb286cec773deac13d117d3ef39
- https://git.kernel.org/stable/c/e02e12d6a7ab76c83849a4122785650dc7edef65
- https://git.kernel.org/stable/c/288c39286f759314ee8fb3a80a858179b4f306da
- https://git.kernel.org/stable/c/762ef7d1e6eefad9896560bfcb9bcf7f1b6df9c1