Heimdall Security Logo

CVE-2025-38409

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <3f6ce8433a9035b0aa810e1f5b708e9dc1c367b0, 0, 3.12, 6.6.97, <00b3401f692082ddf6342500d1be25560bba46d4, 6.1.144, <=6.15.*, <30d3819b0b9173e31b84d662a592af8bad351427, 6.15.6, <=6.6.*, <c40ad1c04d306f7fde26337fdcf8a5979657d93f, 6.16, 0cf6c71d70d8aa39b8fd0e39c9009602a0e0d300, 6.12.37, <3.12, <f681c2aa8676a890eacc84044717ab0fd26e058f, <=*

Description

In the Linux kernel, the following vulnerability has been resolved: drm/msm: Fix another leak in the submit error path put_unused_fd() doesn't free the installed file, if we've already done fd_install(). So we need to also free the sync_file. Patchwork: https://patchwork.freedesktop.org/patch/653583/

Gravité et risque d'exploitation

CVE-2025-38409 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <3f6ce8433a9035b0aa810e1f5b708e9dc1c367b0, 0, 3.12, 6.6.97, <00b3401f692082ddf6342500d1be25560bba46d4, 6.1.144, <=6.15.*, <30d3819b0b9173e31b84d662a592af8bad351427, 6.15.6, <=6.6.*, <c40ad1c04d306f7fde26337fdcf8a5979657d93f, 6.16, 0cf6c71d70d8aa39b8fd0e39c9009602a0e0d300, 6.12.37, <3.12, <f681c2aa8676a890eacc84044717ab0fd26e058f, <=*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE