CVE-2025-40020
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.4.300, <=6.1.*, <=6.12.*, 6.6.109, <eb79ed970670344380e77d62f8188e8015648d94, <=6.16.*, <394c58017e5f41043584c345106cae16a4613710, 6.17, <48822a59ecc47d353400d38b1941d3ae7591ffff, 0, <c443be70aaee42c2d1d251e0329e0a69dd96ae54, 6.12.50, <17edec1830e48c0becd61642d0e40bc753243b16, <=5.10.*, 5.15.194, <572c656802781cc57f4a3231eefa83547e75ed78, <=6.6.*, bb4785551f64e18b2c8bb15a3bd2b22f5ebf624d, <=5.4.*, 5.10.245, 6.1.155, <176c81cbf9c4e348610a421aad800087c0401f60, 3.4, <=*, <=5.15.*, <3.4, <61b1dd4c614935169d12bdecc26906e37b508618, 6.16.10
Description
In the Linux kernel, the following vulnerability has been resolved: can: peak_usb: fix shift-out-of-bounds issue Explicitly uses a 64-bit constant when the number of bits used for its shifting is 32 (which is the case for PC CAN FD interfaces supported by this driver). [mkl: update subject, apply manually]
Gravité et risque d'exploitation
CVE-2025-40020 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.4.300, <=6.1.*, <=6.12.*, 6.6.109, <eb79ed970670344380e77d62f8188e8015648d94, <=6.16.*, <394c58017e5f41043584c345106cae16a4613710, 6.17, <48822a59ecc47d353400d38b1941d3ae7591ffff, 0, <c443be70aaee42c2d1d251e0329e0a69dd96ae54, 6.12.50, <17edec1830e48c0becd61642d0e40bc753243b16, <=5.10.*, 5.15.194, <572c656802781cc57f4a3231eefa83547e75ed78, <=6.6.*, bb4785551f64e18b2c8bb15a3bd2b22f5ebf624d, <=5.4.*, 5.10.245, 6.1.155, <176c81cbf9c4e348610a421aad800087c0401f60, 3.4, <=*, <=5.15.*, <3.4, <61b1dd4c614935169d12bdecc26906e37b508618, 6.16.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/572c656802781cc57f4a3231eefa83547e75ed78
- https://git.kernel.org/stable/c/61b1dd4c614935169d12bdecc26906e37b508618
- https://git.kernel.org/stable/c/48822a59ecc47d353400d38b1941d3ae7591ffff
- https://git.kernel.org/stable/c/176c81cbf9c4e348610a421aad800087c0401f60
- https://git.kernel.org/stable/c/17edec1830e48c0becd61642d0e40bc753243b16
- https://git.kernel.org/stable/c/eb79ed970670344380e77d62f8188e8015648d94
- https://git.kernel.org/stable/c/394c58017e5f41043584c345106cae16a4613710
- https://git.kernel.org/stable/c/c443be70aaee42c2d1d251e0329e0a69dd96ae54