CVE-2025-38362
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Add null pointer check for get_first_active_display() The function mod_hdcp_hdcp1_enable_encryption() calls the function get_first_active_display(), but does not check its return value. The return value is a null pointer if the display list is empty. This will lead to a null pointer dereference in mod_hdcp_hdcp2_enable_encryption(). Add a null pointer check for get_first_active_display() and return MOD_HDCP_STATUS_DISPLAY_NOT_FOUND if the function return null.
Gravité et risque d'exploitation
CVE-2025-38362 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <b3005145eab98d36777660b8893466e4f630ae1c, <=6.12.*, 0, 5.15.187, <5.8, <4ce9f2dc9ff7cc410e8c5d936ec551e26b9599a9, <5148c7ea69e9c5bf2f05081190f45ba96d3d1e7a, <=6.15.*, <34d3e10ab905f06445f8dbd8a3d9697095e71bae, <=6.6.*, <c3e9826a22027a21d998d3e64882fa377b613006, 6.16, 2deade5ede56581722c0d7672f28b09548dc0fc4, 6.15.5, 6.6.96, <=*, <=5.15.*, <1ebcdf38887949def1a553ff3e45c98ed95a3cd0, 6.12.36, 5.8, 6.1.143) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/34d3e10ab905f06445f8dbd8a3d9697095e71bae
- https://git.kernel.org/stable/c/1ebcdf38887949def1a553ff3e45c98ed95a3cd0
- https://git.kernel.org/stable/c/5148c7ea69e9c5bf2f05081190f45ba96d3d1e7a
- https://git.kernel.org/stable/c/4ce9f2dc9ff7cc410e8c5d936ec551e26b9599a9
- https://git.kernel.org/stable/c/b3005145eab98d36777660b8893466e4f630ae1c
- https://git.kernel.org/stable/c/c3e9826a22027a21d998d3e64882fa377b613006