Heimdall Security Logo

CVE-2025-38304

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <497c9d2d7d3983826bb02c10fb4a5818be6550fb, <=6.1.*, <=6.12.*, 6.6.94, 0, 5.19, 6.12.34, <=6.15.*, <842f7c3154d5b25ca11753c02ee8cf6ee64c0142, <=6.6.*, <4bf29910570666e668a60d953f8da78e95bb7fa2, 6.1.142, <7d99cc0f8e6fa0f35570887899f178122a61d44e, 6.16, <20a2aa01f5aeb6daad9aeaa7c33dd512c58d81eb, <5.19, 6.15.3, <=*, 8f9ae5b3ae80f168a6224529e3787f4fb27f299a

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix NULL pointer deference on eir_get_service_data The len parameter is considered optional so it can be NULL so it cannot be used for skipping to next entry of EIR_SERVICE_DATA.

Gravité et risque d'exploitation

CVE-2025-38304 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <497c9d2d7d3983826bb02c10fb4a5818be6550fb, <=6.1.*, <=6.12.*, 6.6.94, 0, 5.19, 6.12.34, <=6.15.*, <842f7c3154d5b25ca11753c02ee8cf6ee64c0142, <=6.6.*, <4bf29910570666e668a60d953f8da78e95bb7fa2, 6.1.142, <7d99cc0f8e6fa0f35570887899f178122a61d44e, 6.16, <20a2aa01f5aeb6daad9aeaa7c33dd512c58d81eb, <5.19, 6.15.3, <=*, 8f9ae5b3ae80f168a6224529e3787f4fb27f299a) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE