CVE-2025-38656

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: Fix error code in iwl_op_mode_dvm_start() Preserve the error code if iwl_setup_deferred_work() fails. The current code returns ERR_PTR(0) (which is NULL) on this path. I believe the missing error code potentially leads to a use after free involving debugfs.

Gravité et risque d'exploitation

CVE-2025-38656 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <5.11, <cf80c02a9fdb6c5bc8508beb6a0f6a1294fc32f6, 6663c52608d8d8727bf1911e6d9218069ba1c85e, ca980f1911a7144d451d1c31298ab8507c6bd88f, <6.13, 5.4.297, c0e43c3f6c0a79381b468574c241065998412b7c, <991e2066f6009d3cb898413058c62dbcc92bd6d2, 5.15.190, 6.12.42, 70a1b527eaea9430b1bd87de59f3b9f6bd225701, <5.5, <5.16, 7dd6350307af6521b6240b295c93b7eec4daebe6, <6.2, 6.6.102, <6.7, b398120fbe0acfef60b16f6a0f69902d385d7728, <1d068272c21d886d06526454b68368100ba0a720, 2e9f85ee3b46453a2f250a57d3a9f10c70c71202, 5.10.241, 6.1.148, c80832d445653baba5ac80cd2c2637c437ac881b, 90a0d9f339960448a3acc1437a46730f975efd6a) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/991e2066f6009d3cb898413058c62dbcc92bd6d2
• https://git.kernel.org/stable/c/1d068272c21d886d06526454b68368100ba0a720
• https://git.kernel.org/stable/c/cf80c02a9fdb6c5bc8508beb6a0f6a1294fc32f6