CVE-2025-38635
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.16.*, <7943ed1f05f5cb7372dca2aa227f848747a98791, 0, 6.17, <13de464f445d42738fe18c9a28bab056ba3a290a, 5.4.297, <=6.15.*, <2adc945b70c4d97e9491a6c0c9f3b217a9eecfba, <4.17, <=5.10.*, <=6.6.*, <1d92608a29251278015f57f3572bc950db7519f0, c6ed4d734bc7f731709dab0ffd69eed499dd5277, 6.16.1, 5.15.190, 6.12.42, <23f564326deaafacfd7adf6104755b15216d8320, 4.17, <=5.4.*, <6fb19cdcf040e1dec052a9032acb66cc2ad1d43f, 6.6.102, 6.15.10, 5.10.241, <=*, <7843412e5927dafbb844782c56b6380564064109, <=5.15.*, <77e9ad7a2d0e2a771c9e0be04b9d1639413b5f13, 6.1.148, <105e8115944a9f93e9412abe7bb07ed96725adf9
Description
In the Linux kernel, the following vulnerability has been resolved: clk: davinci: Add NULL check in davinci_lpsc_clk_register() devm_kasprintf() returns NULL when memory allocation fails. Currently, davinci_lpsc_clk_register() does not check for this case, which results in a NULL pointer dereference. Add NULL check after devm_kasprintf() to prevent this issue and ensuring no resources are left allocated.
Gravité et risque d'exploitation
CVE-2025-38635 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.16.*, <7943ed1f05f5cb7372dca2aa227f848747a98791, 0, 6.17, <13de464f445d42738fe18c9a28bab056ba3a290a, 5.4.297, <=6.15.*, <2adc945b70c4d97e9491a6c0c9f3b217a9eecfba, <4.17, <=5.10.*, <=6.6.*, <1d92608a29251278015f57f3572bc950db7519f0, c6ed4d734bc7f731709dab0ffd69eed499dd5277, 6.16.1, 5.15.190, 6.12.42, <23f564326deaafacfd7adf6104755b15216d8320, 4.17, <=5.4.*, <6fb19cdcf040e1dec052a9032acb66cc2ad1d43f, 6.6.102, 6.15.10, 5.10.241, <=*, <7843412e5927dafbb844782c56b6380564064109, <=5.15.*, <77e9ad7a2d0e2a771c9e0be04b9d1639413b5f13, 6.1.148, <105e8115944a9f93e9412abe7bb07ed96725adf9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/77e9ad7a2d0e2a771c9e0be04b9d1639413b5f13
- https://git.kernel.org/stable/c/7843412e5927dafbb844782c56b6380564064109
- https://git.kernel.org/stable/c/2adc945b70c4d97e9491a6c0c9f3b217a9eecfba
- https://git.kernel.org/stable/c/105e8115944a9f93e9412abe7bb07ed96725adf9
- https://git.kernel.org/stable/c/1d92608a29251278015f57f3572bc950db7519f0
- https://git.kernel.org/stable/c/7943ed1f05f5cb7372dca2aa227f848747a98791
- https://git.kernel.org/stable/c/6fb19cdcf040e1dec052a9032acb66cc2ad1d43f
- https://git.kernel.org/stable/c/23f564326deaafacfd7adf6104755b15216d8320
- https://git.kernel.org/stable/c/13de464f445d42738fe18c9a28bab056ba3a290a