CVE-2025-39690
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <6.16, <=*, <4e5b705cc6147f0b9173c6219079f41416bdd3c0, 6.16, <=6.16.*, edeb67fbbf4b59a025a27891b92a9fc07e77d2f2, 6.17, 0, 6.16.4, <c88c04adb8611e436e1e773fd5db3f8d7397d089
Description
In the Linux kernel, the following vulnerability has been resolved: iio: accel: sca3300: fix uninitialized iio scan data Fix potential leak of uninitialized stack data to userspace by ensuring that the `channels` array is zeroed before use.
Gravité et risque d'exploitation
CVE-2025-39690 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6.16, <=*, <4e5b705cc6147f0b9173c6219079f41416bdd3c0, 6.16, <=6.16.*, edeb67fbbf4b59a025a27891b92a9fc07e77d2f2, 6.17, 0, 6.16.4, <c88c04adb8611e436e1e773fd5db3f8d7397d089) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.