Heimdall Security Logo

CVE-2025-38540

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <7ac00f019698f614a49cce34c198d0568ab0e1c2, <=6.12.*, 0, 6.1.146, 6.15.7, <35f1a5360ac68d9629abbb3930a0a07901cba296, 6.12.39, <=6.15.*, <3ce1d87d1f5d80322757aa917182deb7370963b9, <2b0931eee48208c25bb77486946dea8e96aa6a36, <a2a91abd19c574b598b1c69ad76ad9c7eedaf062, <=5.10.*, <=6.6.*, 3.8, 5.10.240, 5.4.296, 83499b52c61f50292f0aae36499de8a8fc3e37c3, <1b297ab6f38ca60a4ca7298b297944ec6043b2f4, <=5.4.*, 6.16, 6.6.99, 5.15.189, <54bae4c17c11688339eb73a04fd24203bb6e7494, <3.8, <=*, <=5.15.*, <c72536350e82b53a1be0f3bfdf1511bba2827102

Description

In the Linux kernel, the following vulnerability has been resolved: HID: quirks: Add quirk for 2 Chicony Electronics HP 5MP Cameras The Chicony Electronics HP 5MP Cameras (USB ID 04F2:B824 & 04F2:B82C) report a HID sensor interface that is not actually implemented. Attempting to access this non-functional sensor via iio_info causes system hangs as runtime PM tries to wake up an unresponsive sensor. Add these 2 devices to the HID ignore list since the sensor interface is non-functional by design and should not be exposed to userspace.

Gravité et risque d'exploitation

CVE-2025-38540 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <7ac00f019698f614a49cce34c198d0568ab0e1c2, <=6.12.*, 0, 6.1.146, 6.15.7, <35f1a5360ac68d9629abbb3930a0a07901cba296, 6.12.39, <=6.15.*, <3ce1d87d1f5d80322757aa917182deb7370963b9, <2b0931eee48208c25bb77486946dea8e96aa6a36, <a2a91abd19c574b598b1c69ad76ad9c7eedaf062, <=5.10.*, <=6.6.*, 3.8, 5.10.240, 5.4.296, 83499b52c61f50292f0aae36499de8a8fc3e37c3, <1b297ab6f38ca60a4ca7298b297944ec6043b2f4, <=5.4.*, 6.16, 6.6.99, 5.15.189, <54bae4c17c11688339eb73a04fd24203bb6e7494, <3.8, <=*, <=5.15.*, <c72536350e82b53a1be0f3bfdf1511bba2827102) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE