Heimdall Security Logo

CVE-2025-39693

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <6f860abff89417c0354b6ee5bbca188a233c5762, <=6.12.*, 6.12.44, <=6.16.*, 6.17, 0, <f653dd30839eb4f573a7539e90b8a58ff9bedf2f, 6.6.103, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c, <=6.6.*, 5.15.190, <9c92d12b5cb9d9d88c12ae71794d3a7382fcdec0, <36a6b43573d152736eaf2557fe60580dd73e9350, 6.1.149, <0c1a486cbe6f9cb194e3c4a8ade4af2a642ba165, <=*, <=5.15.*, <07b93a5704b0b72002f0c4bd1076214af67dc661, <4.15, 6.16.4, 4.15

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Avoid a NULL pointer dereference [WHY] Although unlikely drm_atomic_get_new_connector_state() or drm_atomic_get_old_connector_state() can return NULL. [HOW] Check returns before dereference. (cherry picked from commit 1e5e8d672fec9f2ab352be121be971877bff2af9)

Gravité et risque d'exploitation

CVE-2025-39693 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <6f860abff89417c0354b6ee5bbca188a233c5762, <=6.12.*, 6.12.44, <=6.16.*, 6.17, 0, <f653dd30839eb4f573a7539e90b8a58ff9bedf2f, 6.6.103, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c, <=6.6.*, 5.15.190, <9c92d12b5cb9d9d88c12ae71794d3a7382fcdec0, <36a6b43573d152736eaf2557fe60580dd73e9350, 6.1.149, <0c1a486cbe6f9cb194e3c4a8ade4af2a642ba165, <=*, <=5.15.*, <07b93a5704b0b72002f0c4bd1076214af67dc661, <4.15, 6.16.4, 4.15) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE