CVE-2025-39696

Description

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: tas2781: Fix wrong reference of tasdevice_priv During the conversion to unify the calibration data management, the reference to tasdevice_priv was wrongly set to h->hda_priv instead of h->priv. This resulted in memory corruption and crashes eventually. Unfortunately it's a void pointer, hence the compiler couldn't know that it's wrong.

Gravité et risque d'exploitation

CVE-2025-39696 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <6.16, <=*, 6.16, <2812815aa79637d39d4398ecd7e58f65d1c79231, <=6.16.*, 6.16.4, 6.17, 4fe238513407d83f38bf5782e8bcdd7b8baeb85d, 0, <3f4422e7c9436abf81a00270be7e4d6d3760ec0e) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/2812815aa79637d39d4398ecd7e58f65d1c79231
• https://git.kernel.org/stable/c/3f4422e7c9436abf81a00270be7e4d6d3760ec0e