CVE-2025-38368
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.15.*, <=*, <=6.12.*, 6.16, 6.5, 6.12.36, <6.5, <=6.6.*, <a8d1b4f219e8833130927f19d1c8bfbf49215ce4, 0, <a99b598d836c9c6411110c70a2da134c78d96e67, <d27ee5c59881a64ea92e363502742cb4f38b7460, 6.6.96, a0df3ef087f8aaebbdf205b1b2e126ec9ef6b113, 6.15.5, <a10c8bff454b11ef553d9df19ee722d2df34cd0e
Description
In the Linux kernel, the following vulnerability has been resolved: misc: tps6594-pfsm: Add NULL pointer check in tps6594_pfsm_probe() The returned value, pfsm->miscdev.name, from devm_kasprintf() could be NULL. A pointer check is added to prevent potential NULL pointer dereference. This is similar to the fix in commit 3027e7b15b02 ("ice: Fix some null pointer dereference issues in ice_ptp.c"). This issue is found by our static analysis tool.
Gravité et risque d'exploitation
CVE-2025-38368 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.15.*, <=*, <=6.12.*, 6.16, 6.5, 6.12.36, <6.5, <=6.6.*, <a8d1b4f219e8833130927f19d1c8bfbf49215ce4, 0, <a99b598d836c9c6411110c70a2da134c78d96e67, <d27ee5c59881a64ea92e363502742cb4f38b7460, 6.6.96, a0df3ef087f8aaebbdf205b1b2e126ec9ef6b113, 6.15.5, <a10c8bff454b11ef553d9df19ee722d2df34cd0e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.