CVE-2025-40322
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <a10cede006f9614b465cf25609a8753efbfd45cc, 2.6.12, 6.17.8, <18c4ef4e765a798b47980555ed665d78b71aeadf, 0, <9ba1a7802ca9a2590cef95b253e6526f4364477f, <0998a6cb232674408a03e8561dc15aa266b2f53b, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.18, 5.10.247, <=5.10.*, <db5c9a162d2f42bcc842b76b3d935dcc050a0eec, <efaf89a75a29b2d179bf4fe63ca62852e93ad620, <=6.6.*, <901f44227072be60812fe8083e83e1533c04eed1, 5.4.302, <=5.4.*, 6.6.117, 5.15.197, 6.1.159, 6.12.58, <c12003bf91fdff381c55ef54fef3e961a5af2545, <=*, <=5.15.*, <=6.17.*
Description
In the Linux kernel, the following vulnerability has been resolved: fbdev: bitblit: bound-check glyph index in bit_putcs* bit_putcs_aligned()/unaligned() derived the glyph pointer from the character value masked by 0xff/0x1ff, which may exceed the actual font's glyph count and read past the end of the built-in font array. Clamp the index to the actual glyph count before computing the address. This fixes a global out-of-bounds read reported by syzbot.
Gravité et risque d'exploitation
CVE-2025-40322 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <a10cede006f9614b465cf25609a8753efbfd45cc, 2.6.12, 6.17.8, <18c4ef4e765a798b47980555ed665d78b71aeadf, 0, <9ba1a7802ca9a2590cef95b253e6526f4364477f, <0998a6cb232674408a03e8561dc15aa266b2f53b, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.18, 5.10.247, <=5.10.*, <db5c9a162d2f42bcc842b76b3d935dcc050a0eec, <efaf89a75a29b2d179bf4fe63ca62852e93ad620, <=6.6.*, <901f44227072be60812fe8083e83e1533c04eed1, 5.4.302, <=5.4.*, 6.6.117, 5.15.197, 6.1.159, 6.12.58, <c12003bf91fdff381c55ef54fef3e961a5af2545, <=*, <=5.15.*, <=6.17.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a10cede006f9614b465cf25609a8753efbfd45cc
- https://git.kernel.org/stable/c/0998a6cb232674408a03e8561dc15aa266b2f53b
- https://git.kernel.org/stable/c/db5c9a162d2f42bcc842b76b3d935dcc050a0eec
- https://git.kernel.org/stable/c/c12003bf91fdff381c55ef54fef3e961a5af2545
- https://git.kernel.org/stable/c/9ba1a7802ca9a2590cef95b253e6526f4364477f
- https://git.kernel.org/stable/c/901f44227072be60812fe8083e83e1533c04eed1
- https://git.kernel.org/stable/c/efaf89a75a29b2d179bf4fe63ca62852e93ad620
- https://git.kernel.org/stable/c/18c4ef4e765a798b47980555ed665d78b71aeadf