CVE-2025-39772

Description

In the Linux kernel, the following vulnerability has been resolved: drm/hisilicon/hibmc: fix the hibmc loaded failed bug When hibmc loaded failed, the driver use hibmc_unload to free the resource, but the mutexes in mode.config are not init, which will access an NULL pointer. Just change goto statement to return, because hibnc_hw_init() doesn't need to free anything.

Gravité et risque d'exploitation

CVE-2025-39772 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.44, <a4f1b9c57092c48bdc7958abd23403ccaed437b2, b3df5e65cc03696b0624a877d03a3ddf3ef43f52, <=6.16.*, <c950e1be3a24d021475b56efdb49daa7fbba63a9, 6.17, 0, <ddf1691f25345699296e642f0f59f2d464722fa3, 6.6.103, <f93032e5d68f459601c701f6ab087b5feb3382e8, <=6.6.*, 5.15.190, 6.1.149, <=*, <4.14, <=5.15.*, <d3e774266c28aefab3e9db334fdf568f936cae04, <93a08f856fcc5aaeeecad01f71bef3088588216a, 6.16.4, 4.14) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/ddf1691f25345699296e642f0f59f2d464722fa3
• https://git.kernel.org/stable/c/c950e1be3a24d021475b56efdb49daa7fbba63a9
• https://git.kernel.org/stable/c/f93032e5d68f459601c701f6ab087b5feb3382e8
• https://git.kernel.org/stable/c/a4f1b9c57092c48bdc7958abd23403ccaed437b2
• https://git.kernel.org/stable/c/d3e774266c28aefab3e9db334fdf568f936cae04
• https://git.kernel.org/stable/c/93a08f856fcc5aaeeecad01f71bef3088588216a