CVE-2025-38421

Description

In the Linux kernel, the following vulnerability has been resolved: platform/x86/amd: pmf: Use device managed allocations If setting up smart PC fails for any reason then this can lead to a double free when unloading amd-pmf. This is because dev->buf was freed but never set to NULL and is again freed in amd_pmf_remove(). To avoid subtle allocation bugs in failures leading to a double free change all allocations into device managed allocations.

Gravité et risque d'exploitation

CVE-2025-38421 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.15.*, e70b4b8f93d7fcf8ee063a1d1f18782c4da3d335, 3ed60e51ffdbfef14169bd967e21a6ba5e5ff42b, <=*, 6.16, 6.14, 6.15.4, <6.14, <0d10b532f861253c283863522d59d099fcb0796d, 5b1122fc4995f308b21d7cfc64ef9880ac834d20, <6.13, 0, 6.13.11, 6.12.23, <d9db3a941270d92bbd1a6a6b54a10324484f2f2d) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0d10b532f861253c283863522d59d099fcb0796d
• https://git.kernel.org/stable/c/d9db3a941270d92bbd1a6a6b54a10324484f2f2d