Heimdall Security Logo

CVE-2025-40013

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <4dda55d04caac3b4102c26e29b1c27fa35636be3, <=6.12.*, 5.16, <=6.16.*, <70e1e5fe9f7e05ff831b56ebc02543e7811b8e18, 0, <9c1ad4192f3d2fc85339718a6252cb3337848f7b, <8f9c9fafc0e7a73bbff58954d171c016ddee1734, 6.18, <=6.6.*, <ef08ce6304d30b5778035d07b04514cb70839983, 6.6.110, <5.16, 6.17.1, 6.12.51, <8318e04ab2526b155773313b66a1542476ce1106, <=*, 6.1.156, <=6.17.*, 36ad9bf1d93d66b901342eab9f8ed6c1537655a6, 6.16.11

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: qcom: audioreach: fix potential null pointer dereference It is possible that the topology parsing function audioreach_widget_load_module_common() could return NULL or an error pointer. Add missing NULL check so that we do not dereference it.

Gravité et risque d'exploitation

CVE-2025-40013 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <4dda55d04caac3b4102c26e29b1c27fa35636be3, <=6.12.*, 5.16, <=6.16.*, <70e1e5fe9f7e05ff831b56ebc02543e7811b8e18, 0, <9c1ad4192f3d2fc85339718a6252cb3337848f7b, <8f9c9fafc0e7a73bbff58954d171c016ddee1734, 6.18, <=6.6.*, <ef08ce6304d30b5778035d07b04514cb70839983, 6.6.110, <5.16, 6.17.1, 6.12.51, <8318e04ab2526b155773313b66a1542476ce1106, <=*, 6.1.156, <=6.17.*, 36ad9bf1d93d66b901342eab9f8ed6c1537655a6, 6.16.11) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE