CVE-2025-39882

Description

In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: fix potential OF node use-after-free The for_each_child_of_node() helper drops the reference it takes to each node as it iterates over children and an explicit of_node_put() is only needed when exiting the loop early. Drop the recently introduced bogus additional reference count decrement at each iteration that could potentially lead to a use-after-free.

Gravité et risque d'exploitation

CVE-2025-39882 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <b58a26cdd4795c1ce6a80e38e9348885555dacd6, fae58d0155a979a8c414bbc12db09dd4b2f910d0, <6.6.107, 6.6.105, <6.16.8, 31ce7c089b50c3d3056c37e0e25e7535e4428ae1, 6.12.45, <4de37a48b6b58faaded9eb765047cf0d8785ea18, <b2fbe0f9f80b9cfa1e06ddcf8b863d918394ef1d, 1f403699c40f0806a707a9a6eed3b8904224021a, <c4901802ed1ce859242e10af06e6a7752cba0497, 6.16.5, <6.12.48, 7d98166183d627c0b9daca7672b2191fae0f8a03) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b2fbe0f9f80b9cfa1e06ddcf8b863d918394ef1d
• https://git.kernel.org/stable/c/b58a26cdd4795c1ce6a80e38e9348885555dacd6
• https://git.kernel.org/stable/c/c4901802ed1ce859242e10af06e6a7752cba0497
• https://git.kernel.org/stable/c/4de37a48b6b58faaded9eb765047cf0d8785ea18