Heimdall Security Logo

CVE-2025-39728

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.14.*, 5.15.180, <4d29a6dcb51e346595a15b49693eeb728925ca43, <d974e177369c034984cece9d7d4fada9f8b9c740, 0, 6.14.2, 6.1.134, <d19d7345a7bcdb083b65568a11b11adffe0687af, <=5.10.*, <=6.6.*, 6.6.87, <a1500b98cd81a32fdfb9bc63c33bb9f0c2a0a1bf, <24307866e0ac0a5ddb462e766ceda5e27a6fbbe3, 6.13.11, 6.12.23, <5.5, <0fef48f4a70e45a93e73c39023c3a6ea624714d6, 5.5, 6.15, <00307934eb94aaa0a99addfb37b9fe206f945004, 5.10.236, <=*, <=5.15.*, <157de9e48007a20c65d02fc0229a16f38134a72d, <=6.13.*, e620a1e061c4738e26c3edf2abaae7842532cd80

Description

In the Linux kernel, the following vulnerability has been resolved: clk: samsung: Fix UBSAN panic in samsung_clk_init() With UBSAN_ARRAY_BOUNDS=y, I'm hitting the below panic due to dereferencing `ctx->clk_data.hws` before setting `ctx->clk_data.num = nr_clks`. Move that up to fix the crash. UBSAN: array index out of bounds: 00000000f2005512 [#1] PREEMPT SMP <snip> Call trace: samsung_clk_init+0x110/0x124 (P) samsung_clk_init+0x48/0x124 (L) samsung_cmu_register_one+0x3c/0xa0 exynos_arm64_register_cmu+0x54/0x64 __gs101_cmu_top_of_clk_init_declare+0x28/0x60 ...

Gravité et risque d'exploitation

CVE-2025-39728 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, 5.15.180, <4d29a6dcb51e346595a15b49693eeb728925ca43, <d974e177369c034984cece9d7d4fada9f8b9c740, 0, 6.14.2, 6.1.134, <d19d7345a7bcdb083b65568a11b11adffe0687af, <=5.10.*, <=6.6.*, 6.6.87, <a1500b98cd81a32fdfb9bc63c33bb9f0c2a0a1bf, <24307866e0ac0a5ddb462e766ceda5e27a6fbbe3, 6.13.11, 6.12.23, <5.5, <0fef48f4a70e45a93e73c39023c3a6ea624714d6, 5.5, 6.15, <00307934eb94aaa0a99addfb37b9fe206f945004, 5.10.236, <=*, <=5.15.*, <157de9e48007a20c65d02fc0229a16f38134a72d, <=6.13.*, e620a1e061c4738e26c3edf2abaae7842532cd80) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE