Heimdall Security Logo

CVE-2025-40156

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.12.53, 6.17.3, 0, <9cc23e221f392304b7b8aad213812564ddf6517e, <44e32104cf7e670e3d683c97b52350d8fac23322, 6.18, <24d61b6e23d2c7291c528dd43a0bf76b5c05c8f0, <=6.6.*, <80eab6a9df7e1107dc334434dbacd05297703377, <fc33bf0e097c6834646b98a7b3da0ae5b617f0f9, 6.1, <=*, 6.6.112, 6.1.156, <=6.17.*, e09bd5757b5227d6804b30c58d4587f7f87d1afa, <6.1

Description

In the Linux kernel, the following vulnerability has been resolved: PM / devfreq: mtk-cci: Fix potential error pointer dereference in probe() The drv->sram_reg pointer could be set to ERR_PTR(-EPROBE_DEFER) which would lead to a error pointer dereference. Use IS_ERR_OR_NULL() to check that the pointer is valid.

Gravité et risque d'exploitation

CVE-2025-40156 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.53, 6.17.3, 0, <9cc23e221f392304b7b8aad213812564ddf6517e, <44e32104cf7e670e3d683c97b52350d8fac23322, 6.18, <24d61b6e23d2c7291c528dd43a0bf76b5c05c8f0, <=6.6.*, <80eab6a9df7e1107dc334434dbacd05297703377, <fc33bf0e097c6834646b98a7b3da0ae5b617f0f9, 6.1, <=*, 6.6.112, 6.1.156, <=6.17.*, e09bd5757b5227d6804b30c58d4587f7f87d1afa, <6.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE