CVE-2025-38404

Description

In the Linux kernel, the following vulnerability has been resolved: usb: typec: displayport: Fix potential deadlock The deadlock can occur due to a recursive lock acquisition of `cros_typec_altmode_data::mutex`. The call chain is as follows: 1. cros_typec_altmode_work() acquires the mutex 2. typec_altmode_vdm() -> dp_altmode_vdm() -> 3. typec_altmode_exit() -> cros_typec_altmode_exit() 4. cros_typec_altmode_exit() attempts to acquire the mutex again To prevent this, defer the `typec_altmode_exit()` call by scheduling it rather than calling it directly from within the mutex-protected context.

Gravité et risque d'exploitation

CVE-2025-38404 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <6.12.37, <099cf1fbb8afc3771f408109f62bdec66f85160e, 10cc2cfd3e5d0e0ec7590c4bee8bcea10e5492c4, 8851e40587013db00b71d4aeaae30f5fd59b0eec, 8f6a4fa7b663468bb304cb885b93326e025ae005, <7be0d1ea71f52595499da39cea484a895e8ed042, b4b38ffb38c91afd4dc387608db26f6fc34ed40b, <80c25d7916a44715338d4f8924c8e52af50d0b9f, <76cf1f33e7319fe74c94ac92f9814094ee8cc84b, <c782f98eef14197affa8a7b91e6981420f109ea9, e0359c66c1beccbe90119a63391678eabda38007, e3fb6c2c3939b4aad203cacdd613a62ce1fd032c, <6.1.144, 8e8a69b1f8c59f0505f8a1c0fb77191f27b75011, <6.6.97, <6.15.6, 6.15.5, 6.6.96, <63cff9f57e86b2dc25d7487ca0118df89a665296, 6.12.36, <749d9076735fb497aae60fbea9fff563f9ea3254, <eb08fca56f1f39e4038cb9bac9864464b13b00aa, 6.1.143, 56846793f105cf2b39ecbde4f3ae86342091f6fc) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/749d9076735fb497aae60fbea9fff563f9ea3254
• https://git.kernel.org/stable/c/eb08fca56f1f39e4038cb9bac9864464b13b00aa
• https://git.kernel.org/stable/c/7be0d1ea71f52595499da39cea484a895e8ed042
• https://git.kernel.org/stable/c/76cf1f33e7319fe74c94ac92f9814094ee8cc84b
• https://git.kernel.org/stable/c/63cff9f57e86b2dc25d7487ca0118df89a665296
• https://git.kernel.org/stable/c/c782f98eef14197affa8a7b91e6981420f109ea9
• https://git.kernel.org/stable/c/80c25d7916a44715338d4f8924c8e52af50d0b9f
• https://git.kernel.org/stable/c/099cf1fbb8afc3771f408109f62bdec66f85160e