CVE-2025-38332
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Use memcpy() for BIOS version The strlcat() with FORTIFY support is triggering a panic because it thinks the target buffer will overflow although the correct target buffer size is passed in. Anyway, instead of memset() with 0 followed by a strlcat(), just use memcpy() and ensure that the resulting buffer is NULL terminated. BIOSVersion is only used for the lpfc_printf_log() which expects a properly terminated string.
Gravité et risque d'exploitation
CVE-2025-38332 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.2, 0, b3b4f3e1d575fe142fd437158425c2359b695ff1, <75ea8375c5a83f46c47bfb3de6217c7589a8df93, <=6.15.*, <ae82eaf4aeea060bb736c3e20c0568b67c701d7d, 5.4.295, 5.15.186, <=5.10.*, <=6.6.*, 6.1.142, 5.10.239, <d34f2384d6df11a6c67039b612c2437f46e587e8, <=5.4.*, 6.16, 6.12.35, <=*, <2f63bf0d2b146956a2f2ff3b25cee71019e64561, <=5.15.*, 6.15.4, <ac7bfaa099ec3e4d7dfd0ab9726fc3bc7911365d, <b699bda5db818b684ff62d140defd6394f38f3d6, <34c0a670556b24d36c9f8934227edb819ca5609e, 6.6.95, <5.2, <003baa7a1a152576d744bd655820449bbdb0248e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ac7bfaa099ec3e4d7dfd0ab9726fc3bc7911365d
- https://git.kernel.org/stable/c/b699bda5db818b684ff62d140defd6394f38f3d6
- https://git.kernel.org/stable/c/d34f2384d6df11a6c67039b612c2437f46e587e8
- https://git.kernel.org/stable/c/75ea8375c5a83f46c47bfb3de6217c7589a8df93
- https://git.kernel.org/stable/c/34c0a670556b24d36c9f8934227edb819ca5609e
- https://git.kernel.org/stable/c/2f63bf0d2b146956a2f2ff3b25cee71019e64561
- https://git.kernel.org/stable/c/003baa7a1a152576d744bd655820449bbdb0248e
- https://git.kernel.org/stable/c/ae82eaf4aeea060bb736c3e20c0568b67c701d7d