CVE-2025-39676
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <9dcf111dd3e7ed5fce82bb108e3a3fc001c07225, <=6.1.*, <3.2, <=6.12.*, <ad8a9d38d30c691a77c456e72b78f7932d4f234d, 6.12.44, <=6.16.*, <d0225f41ee70611ca88ccb22c8542ecdfa7faea8, 6.17, 0, <46288d12d1c30d08fbeffd05abc079f57a43a2d4, <f1424c830d6ce840341aac33fe99c8ac45447ac1, 5.4.297, 6.6.103, <=5.10.*, <=6.6.*, 5.15.190, <=5.4.*, 13483730a13bef372894aefcf73760f5c6c297be, 3.2, <f4bc3cdfe95115191e24592bbfc15f1d4a705a75, 6.1.149, <325bf7d57c4e2a341e381c5805e454fb69dd78c3, 5.10.241, <=*, <=5.15.*, <f5ad0819f902b4b33591791b92a0350fb3692a6b, 6.16.4
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: qla4xxx: Prevent a potential error pointer dereference The qla4xxx_get_ep_fwdb() function is supposed to return NULL on error, but qla4xxx_ep_connect() returns error pointers. Propagating the error pointers will lead to an Oops in the caller, so change the error pointers to NULL.
Gravité et risque d'exploitation
CVE-2025-39676 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <9dcf111dd3e7ed5fce82bb108e3a3fc001c07225, <=6.1.*, <3.2, <=6.12.*, <ad8a9d38d30c691a77c456e72b78f7932d4f234d, 6.12.44, <=6.16.*, <d0225f41ee70611ca88ccb22c8542ecdfa7faea8, 6.17, 0, <46288d12d1c30d08fbeffd05abc079f57a43a2d4, <f1424c830d6ce840341aac33fe99c8ac45447ac1, 5.4.297, 6.6.103, <=5.10.*, <=6.6.*, 5.15.190, <=5.4.*, 13483730a13bef372894aefcf73760f5c6c297be, 3.2, <f4bc3cdfe95115191e24592bbfc15f1d4a705a75, 6.1.149, <325bf7d57c4e2a341e381c5805e454fb69dd78c3, 5.10.241, <=*, <=5.15.*, <f5ad0819f902b4b33591791b92a0350fb3692a6b, 6.16.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d0225f41ee70611ca88ccb22c8542ecdfa7faea8
- https://git.kernel.org/stable/c/ad8a9d38d30c691a77c456e72b78f7932d4f234d
- https://git.kernel.org/stable/c/325bf7d57c4e2a341e381c5805e454fb69dd78c3
- https://git.kernel.org/stable/c/46288d12d1c30d08fbeffd05abc079f57a43a2d4
- https://git.kernel.org/stable/c/f5ad0819f902b4b33591791b92a0350fb3692a6b
- https://git.kernel.org/stable/c/f1424c830d6ce840341aac33fe99c8ac45447ac1
- https://git.kernel.org/stable/c/f4bc3cdfe95115191e24592bbfc15f1d4a705a75
- https://git.kernel.org/stable/c/9dcf111dd3e7ed5fce82bb108e3a3fc001c07225