CVE-2025-40301

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_event: validate skb length for unknown CC opcode In hci_cmd_complete_evt(), if the command complete event has an unknown opcode, we assume the first byte of the remaining skb->data contains the return status. However, parameter data has previously been pulled in hci_event_func(), which may leave the skb empty. If so, using skb->data[0] for the return status uses un-init memory. The fix is to check skb->len before using skb->data.

Gravité et risque d'exploitation

CVE-2025-40301 obtient un score CVSS de 7.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions afcb3369f46ed5dc883a7b92f2dd1e264d79d388, <=6.1.*, <=6.12.*, 6.17.8, <1a0ddaaf97405dbd11d4cb5a961a3f82400e8a50, 0, <5c5f1f64681cc889d9b13e4a61285e9e029d6ab5, 6.18, <cf2c2acec1cf456c3d11c11a7589e886a0f963a9, <=6.6.*, 6.6.117, 6.1, 6.12.58, 6.1.159, <=*, <=6.17.*, <779f83a91d4f1bf5ddfeaf528420cbb6dbf03fa8, <fea895de78d3bb2f0c09db9f10b18f8121b15759, <6.1) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/fea895de78d3bb2f0c09db9f10b18f8121b15759
• https://git.kernel.org/stable/c/779f83a91d4f1bf5ddfeaf528420cbb6dbf03fa8
• https://git.kernel.org/stable/c/cf2c2acec1cf456c3d11c11a7589e886a0f963a9
• https://git.kernel.org/stable/c/1a0ddaaf97405dbd11d4cb5a961a3f82400e8a50
• https://git.kernel.org/stable/c/5c5f1f64681cc889d9b13e4a61285e9e029d6ab5