CVE-2025-39954
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=*, <40108f69c372af3aea73e7829d6849a44638d662, <=6.16.*, <6.15, <25fbbaf515acd13399589bd5ee6de5f35740cef2, 6.17, 0, 6.15, 6.16.9, 45717804b75eda8a76eacc04509ca4d68dd2caaf
Description
In the Linux kernel, the following vulnerability has been resolved: clk: sunxi-ng: mp: Fix dual-divider clock rate readback When dual-divider clock support was introduced, the P divider offset was left out of the .recalc_rate readback function. This causes the clock rate to become bogus or even zero (possibly due to the P divider being 1, leading to a divide-by-zero). Fix this by incorporating the P divider offset into the calculation.
Gravité et risque d'exploitation
CVE-2025-39954 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <40108f69c372af3aea73e7829d6849a44638d662, <=6.16.*, <6.15, <25fbbaf515acd13399589bd5ee6de5f35740cef2, 6.17, 0, 6.15, 6.16.9, 45717804b75eda8a76eacc04509ca4d68dd2caaf) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.