CVE-2025-38319

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/pp: Fix potential NULL pointer dereference in atomctrl_initialize_mc_reg_table The function atomctrl_initialize_mc_reg_table() and atomctrl_initialize_mc_reg_table_v2_2() does not check the return value of smu_atom_get_data_table(). If smu_atom_get_data_table() fails to retrieve vram_info, it returns NULL which is later dereferenced.

Gravité et risque d'exploitation

CVE-2025-38319 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.6.94, b3892e2bb519fe18225d0628f0dd255761f16502, <85cdcb834fb490731ff2d123f87ca799c57dacf2, 0, 6.12.34, <=6.15.*, <cdf7e1ff99ab06ef15d0b5d1aca5258a4fb62b85, 5.15.186, <=6.6.*, 6.1.142, 6.16, <64f3acc8c7e6809631457b75638601b36dea3129, <4.18, 4.18, 6.15.3, <=*, <=5.15.*, <820116a39f96bdc7d426c33a804b52f53700a919, <a4ff7391c8b75b1541900bd9d0c238e558c11fb3, <7080c20a9139842033ed4af604dc1fa4028593ad) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/85cdcb834fb490731ff2d123f87ca799c57dacf2
• https://git.kernel.org/stable/c/7080c20a9139842033ed4af604dc1fa4028593ad
• https://git.kernel.org/stable/c/cdf7e1ff99ab06ef15d0b5d1aca5258a4fb62b85
• https://git.kernel.org/stable/c/64f3acc8c7e6809631457b75638601b36dea3129
• https://git.kernel.org/stable/c/a4ff7391c8b75b1541900bd9d0c238e558c11fb3
• https://git.kernel.org/stable/c/820116a39f96bdc7d426c33a804b52f53700a919