CVE-2025-38664
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <1c30093d58cd3d02d8358e2b1f4a06a0aae0bf5b, <0fde7dccbf4c8a6d7940ecaf4c3d80a12f405dd7, 5.4, 0, <=6.15.*, 5.4.297, 6.15.9, 6.6.101, 6.12.41, <=5.10.*, <=6.6.*, 5.15.190, <35370d3b44efe194fd5ad55bac987e629597d782, <3028f2a4e746b499043bbb8ab816f975473a0535, <7c5a13c76dd37e9e4f8d48b87376a54f4399ce15, c7648810961682b9388be2dd041df06915647445, <=5.4.*, 6.16, <5.4, <4ff12d82dac119b4b99b5a78b5af3bf2474c0a36, 5.10.241, <=*, <=5.15.*, <435462f8ab2b9c5340a5414ce02f70117d0cfede, 6.1.148, <6d640a8ea62435a7f6f89869bee4fa99423d07ca
Description
In the Linux kernel, the following vulnerability has been resolved: ice: Fix a null pointer dereference in ice_copy_and_init_pkg() Add check for the return value of devm_kmemdup() to prevent potential null pointer dereference.
Gravité et risque d'exploitation
CVE-2025-38664 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <1c30093d58cd3d02d8358e2b1f4a06a0aae0bf5b, <0fde7dccbf4c8a6d7940ecaf4c3d80a12f405dd7, 5.4, 0, <=6.15.*, 5.4.297, 6.15.9, 6.6.101, 6.12.41, <=5.10.*, <=6.6.*, 5.15.190, <35370d3b44efe194fd5ad55bac987e629597d782, <3028f2a4e746b499043bbb8ab816f975473a0535, <7c5a13c76dd37e9e4f8d48b87376a54f4399ce15, c7648810961682b9388be2dd041df06915647445, <=5.4.*, 6.16, <5.4, <4ff12d82dac119b4b99b5a78b5af3bf2474c0a36, 5.10.241, <=*, <=5.15.*, <435462f8ab2b9c5340a5414ce02f70117d0cfede, 6.1.148, <6d640a8ea62435a7f6f89869bee4fa99423d07ca) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/35370d3b44efe194fd5ad55bac987e629597d782
- https://git.kernel.org/stable/c/435462f8ab2b9c5340a5414ce02f70117d0cfede
- https://git.kernel.org/stable/c/7c5a13c76dd37e9e4f8d48b87376a54f4399ce15
- https://git.kernel.org/stable/c/1c30093d58cd3d02d8358e2b1f4a06a0aae0bf5b
- https://git.kernel.org/stable/c/3028f2a4e746b499043bbb8ab816f975473a0535
- https://git.kernel.org/stable/c/0fde7dccbf4c8a6d7940ecaf4c3d80a12f405dd7
- https://git.kernel.org/stable/c/6d640a8ea62435a7f6f89869bee4fa99423d07ca
- https://git.kernel.org/stable/c/4ff12d82dac119b4b99b5a78b5af3bf2474c0a36