CVE-2025-39729
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <26eb4fceaf8cad2b92255baf7f185b0a1e3f070c, <0fa766726c091ff0ec7d26874f6e4724d23ecb0e, <6.16, <=*, 6.16, 9770b428b1a28360663f1f5e524ee458b4cf454b, <=6.16.*, <841634e1fdc2bdf35ab851fc279fd3bedcdf5e93, 6.17, 0, 6.16.1, e6bef2d0dfa036afc32df982240d0368b17ee7fd
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: ccp - Fix dereferencing uninitialized error pointer Fix below smatch warnings: drivers/crypto/ccp/sev-dev.c:1312 __sev_platform_init_locked() error: we previously assumed 'error' could be null
Gravité et risque d'exploitation
CVE-2025-39729 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <26eb4fceaf8cad2b92255baf7f185b0a1e3f070c, <0fa766726c091ff0ec7d26874f6e4724d23ecb0e, <6.16, <=*, 6.16, 9770b428b1a28360663f1f5e524ee458b4cf454b, <=6.16.*, <841634e1fdc2bdf35ab851fc279fd3bedcdf5e93, 6.17, 0, 6.16.1, e6bef2d0dfa036afc32df982240d0368b17ee7fd) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.