Heimdall Security Logo

CVE-2025-40085

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <28412b489b088fb88dff488305fd4e56bd47f6e4, 0, 28787ff9fbeaf57684eb64cc33e2ec8ceedf21b5, <5.15.196, 6.6.114, 39efc9c8a973ddff5918191525d1679d0fb368ea, 6.18, <=6.6.*, 52076a41c128146c9df4a157e972cb17019313b1, <576312eb436326b44b7010f4d9ae2b698df075ea, <bba7208765d26e5e36b87f21dacc2780b064f41f, 9d4f4dc3cd38e412c29a7626489fe48b79ebbf6c, <5.20, 6.1, 6.1.158, 5.19.17, <=*, <=5.15.*, <=6.17.*, <8d19a7ab28c7b9c207db5c5282afa8cc8595bcdb, 6.0.3, 5.15.196, 5.15.75, 6.17.5, <6.1, <8503ac1a62075a085402e42a386b5c627c821a51, <736159f7b296d7a95f7208eb4799639b1f8b16a0, 6.12.55

Description

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix NULL pointer deference in try_to_register_card In try_to_register_card(), the return value of usb_ifnum_to_if() is passed directly to usb_interface_claimed() without a NULL check, which will lead to a NULL pointer dereference when creating an invalid USB audio device. Fix this by adding a check to ensure the interface pointer is valid before passing it to usb_interface_claimed().

Gravité et risque d'exploitation

CVE-2025-40085 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <28412b489b088fb88dff488305fd4e56bd47f6e4, 0, 28787ff9fbeaf57684eb64cc33e2ec8ceedf21b5, <5.15.196, 6.6.114, 39efc9c8a973ddff5918191525d1679d0fb368ea, 6.18, <=6.6.*, 52076a41c128146c9df4a157e972cb17019313b1, <576312eb436326b44b7010f4d9ae2b698df075ea, <bba7208765d26e5e36b87f21dacc2780b064f41f, 9d4f4dc3cd38e412c29a7626489fe48b79ebbf6c, <5.20, 6.1, 6.1.158, 5.19.17, <=*, <=5.15.*, <=6.17.*, <8d19a7ab28c7b9c207db5c5282afa8cc8595bcdb, 6.0.3, 5.15.196, 5.15.75, 6.17.5, <6.1, <8503ac1a62075a085402e42a386b5c627c821a51, <736159f7b296d7a95f7208eb4799639b1f8b16a0, 6.12.55) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE