CVE-2025-38406
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <3.2, <=6.12.*, <e7417421d89358da071fd2930f91e67c7128fbff, 0, 5.15.187, 6.6.97, 6.1.144, <=6.15.*, <46b47d4b06fa7f234d93f0f8ac43798feafcff89, 6.15.6, <7a2afdc5af3b82b601f6a2f0d1c90d5f0bc27aeb, <=5.10.*, <=6.6.*, 5.10.240, 5.4.296, bdcd81707973cf8aa9305337166f8ee842a050d4, <89bd133529a4d2d68287128b357e49adc00ec690, <=5.4.*, 6.16, <347827bd0c5680dac2dd59674616840c4d5154f1, 3.2, 6.12.37, <327997afbb5e62532c28c1861ab5534c01969c9a, <27d07deea35ae67f2e75913242e25bdb7e1114e5, <=*, <=5.15.*, <e6c49f0b203a987c306676d241066451b74db1a5
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath6kl: remove WARN on bad firmware input If the firmware gives bad input, that's nothing to do with the driver's stack at this point etc., so the WARN_ON() doesn't add any value. Additionally, this is one of the top syzbot reports now. Just print a message, and as an added bonus, print the sizes too.
Gravité et risque d'exploitation
CVE-2025-38406 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <3.2, <=6.12.*, <e7417421d89358da071fd2930f91e67c7128fbff, 0, 5.15.187, 6.6.97, 6.1.144, <=6.15.*, <46b47d4b06fa7f234d93f0f8ac43798feafcff89, 6.15.6, <7a2afdc5af3b82b601f6a2f0d1c90d5f0bc27aeb, <=5.10.*, <=6.6.*, 5.10.240, 5.4.296, bdcd81707973cf8aa9305337166f8ee842a050d4, <89bd133529a4d2d68287128b357e49adc00ec690, <=5.4.*, 6.16, <347827bd0c5680dac2dd59674616840c4d5154f1, 3.2, 6.12.37, <327997afbb5e62532c28c1861ab5534c01969c9a, <27d07deea35ae67f2e75913242e25bdb7e1114e5, <=*, <=5.15.*, <e6c49f0b203a987c306676d241066451b74db1a5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7a2afdc5af3b82b601f6a2f0d1c90d5f0bc27aeb
- https://git.kernel.org/stable/c/e6c49f0b203a987c306676d241066451b74db1a5
- https://git.kernel.org/stable/c/46b47d4b06fa7f234d93f0f8ac43798feafcff89
- https://git.kernel.org/stable/c/89bd133529a4d2d68287128b357e49adc00ec690
- https://git.kernel.org/stable/c/347827bd0c5680dac2dd59674616840c4d5154f1
- https://git.kernel.org/stable/c/327997afbb5e62532c28c1861ab5534c01969c9a
- https://git.kernel.org/stable/c/27d07deea35ae67f2e75913242e25bdb7e1114e5
- https://git.kernel.org/stable/c/e7417421d89358da071fd2930f91e67c7128fbff