CVE-2025-38361

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <e881b82f5d3d8d54d168cd276169f0fee01bf0e7, <60e450eec5d63113c6ad5c456ce64c12b4496a6e, 0, <=6.15.*, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c, <=6.6.*, <df11bf0ef795b6d415c4d8ee54fa3f2105e75bcb, <b669507b637eb6b1aaecf347f193efccc65d756e, 6.16, 6.1.162, <5e1482ae14b03b9fca73ef5afea26ede683f4450, 6.15.5, <=*, 6.12.36, <4.15, 6.6.122, 4.15

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Check dce_hwseq before dereferencing it [WHAT] hws was checked for null earlier in dce110_blank_stream, indicating hws can be null, and should be checked whenever it is used. (cherry picked from commit 79db43611ff61280b6de58ce1305e0b2ecf675ad)

Gravité et risque d'exploitation

CVE-2025-38361 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <e881b82f5d3d8d54d168cd276169f0fee01bf0e7, <60e450eec5d63113c6ad5c456ce64c12b4496a6e, 0, <=6.15.*, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c, <=6.6.*, <df11bf0ef795b6d415c4d8ee54fa3f2105e75bcb, <b669507b637eb6b1aaecf347f193efccc65d756e, 6.16, 6.1.162, <5e1482ae14b03b9fca73ef5afea26ede683f4450, 6.15.5, <=*, 6.12.36, <4.15, 6.6.122, 4.15) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références