CVE-2025-38386

Description

In the Linux kernel, the following vulnerability has been resolved: ACPICA: Refuse to evaluate a method if arguments are missing As reported in [1], a platform firmware update that increased the number of method parameters and forgot to update a least one of its callers, caused ACPICA to crash due to use-after-free. Since this a result of a clear AML issue that arguably cannot be fixed up by the interpreter (it cannot produce missing data out of thin air), address it by making ACPICA refuse to evaluate a method if the caller attempts to pass fewer arguments than expected to it.

Gravité et risque d'exploitation

CVE-2025-38386 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <18ff4ed6a33a7e3f2097710eacc96bea7696e803, 2.6.12, <6fcab2791543924d438e7fa49276d0998b0a069f, <ab1e8491c19eb2ea0fda81ef28e841c7cb6399f5, <d547779e72cea9865b732cd45393c4cd02b3598e, 0, 5.15.187, 6.6.97, 6.1.144, <=6.15.*, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.15.6, <=5.10.*, <=6.6.*, 5.10.240, 5.4.296, <=5.4.*, 6.16, <b49d224d1830c46e20adce2a239c454cdab426f1, 6.12.37, <=*, <=5.15.*, <4305d936abde795c2ef6ba916de8f00a50f64d2d, <2219e49857ffd6aea1b1ca5214d3270f84623a16, <c9e4da550ae196132b990bd77ed3d8f2d9747f87) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b49d224d1830c46e20adce2a239c454cdab426f1
• https://git.kernel.org/stable/c/2219e49857ffd6aea1b1ca5214d3270f84623a16
• https://git.kernel.org/stable/c/ab1e8491c19eb2ea0fda81ef28e841c7cb6399f5
• https://git.kernel.org/stable/c/4305d936abde795c2ef6ba916de8f00a50f64d2d
• https://git.kernel.org/stable/c/d547779e72cea9865b732cd45393c4cd02b3598e
• https://git.kernel.org/stable/c/18ff4ed6a33a7e3f2097710eacc96bea7696e803
• https://git.kernel.org/stable/c/c9e4da550ae196132b990bd77ed3d8f2d9747f87
• https://git.kernel.org/stable/c/6fcab2791543924d438e7fa49276d0998b0a069f