Heimdall Security Logo

CVE-2025-40062

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <6.6.112, 6.12.53, 6.10, 6.17.3, 0, <6.10, 6.18, <=6.6.*, <a7836260d5121949ba734e840d42a86ab4a32fcc, 8be0913389718e8d27c4f1d4537b5e1b99ed7739, <7226a0650ad5705bd8d39a11be270fa21ed1e6a5, e0a2d2df9ba7bd6bd7e0a9b6a5e3894f7e8445b3, <6.1.156, 6.9.9, <1750f1ec143ebabdbdfa013668665c9d5042c430, 7fc8d9a525b5c3f8dfa5ed50901e764d8ede7e1e, <=*, 6.6.112, 6.1.156, eda60520cfe3aba9f088c68ebd5bcbca9fc6ac3c, <=6.17.*, <a87a21a56244b8f4eb357f6bad879247005bbe38, <f0cafb02de883b3b413d34eb079c9680782a9cc1, 6.1.98, 6.6.39

Description

In the Linux kernel, the following vulnerability has been resolved: crypto: hisilicon/qm - set NULL to qm->debug.qm_diff_regs When the initialization of qm->debug.acc_diff_reg fails, the probe process does not exit. However, after qm->debug.qm_diff_regs is freed, it is not set to NULL. This can lead to a double free when the remove process attempts to free it again. Therefore, qm->debug.qm_diff_regs should be set to NULL after it is freed.

Gravité et risque d'exploitation

CVE-2025-40062 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <6.6.112, 6.12.53, 6.10, 6.17.3, 0, <6.10, 6.18, <=6.6.*, <a7836260d5121949ba734e840d42a86ab4a32fcc, 8be0913389718e8d27c4f1d4537b5e1b99ed7739, <7226a0650ad5705bd8d39a11be270fa21ed1e6a5, e0a2d2df9ba7bd6bd7e0a9b6a5e3894f7e8445b3, <6.1.156, 6.9.9, <1750f1ec143ebabdbdfa013668665c9d5042c430, 7fc8d9a525b5c3f8dfa5ed50901e764d8ede7e1e, <=*, 6.6.112, 6.1.156, eda60520cfe3aba9f088c68ebd5bcbca9fc6ac3c, <=6.17.*, <a87a21a56244b8f4eb357f6bad879247005bbe38, <f0cafb02de883b3b413d34eb079c9680782a9cc1, 6.1.98, 6.6.39) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE