Heimdall Security Logo

CVE-2025-40095

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, <2.6.27, 6.6.114, 6.18, <380353c3a92be7d928e6f973bd065c5b79755ac3, <=6.6.*, <08228941436047bdcd35a612c1aec0912a29d8cd, 6.1.158, <ef81226bb1f8b6e761cd0b53d2696e9c1bc955d1, <=*, 45fe3b8e5342cd1ce307099459c74011d8e01986, <=6.17.*, <a8366263b7e5b663d7fb489d3a9ba1e2600049a6, <5f65c8ad8c7292ed7e3716343fcd590a51818cc3, 2.6.27, 6.17.5, 6.12.55

Description

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_rndis: Refactor bind path to use __free() After an bind/unbind cycle, the rndis->notify_req is left stale. If a subsequent bind fails, the unified error label attempts to free this stale request, leading to a NULL pointer dereference when accessing ep->ops->free_request. Refactor the error handling in the bind path to use the __free() automatic cleanup mechanism.

Gravité et risque d'exploitation

CVE-2025-40095 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, <2.6.27, 6.6.114, 6.18, <380353c3a92be7d928e6f973bd065c5b79755ac3, <=6.6.*, <08228941436047bdcd35a612c1aec0912a29d8cd, 6.1.158, <ef81226bb1f8b6e761cd0b53d2696e9c1bc955d1, <=*, 45fe3b8e5342cd1ce307099459c74011d8e01986, <=6.17.*, <a8366263b7e5b663d7fb489d3a9ba1e2600049a6, <5f65c8ad8c7292ed7e3716343fcd590a51818cc3, 2.6.27, 6.17.5, 6.12.55) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE