CVE-2025-68177
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, b43a7ffbf33be7e4d3b10b7714ee663ea2c52fe2, <=6.12.*, 6.17.8, 0, <809cf2a7794ca4c14c304b349f4c3ae220701ce4, 6.18, <3.10, 5.10.247, <=5.10.*, <=6.6.*, <64adabb6d9d51b7e7c02fe733346a2c4dd738488, 5.4.302, <=5.4.*, <8d6791c480f22d6e9a566eaa77336d3d37c5c591, 6.6.117, 5.15.197, 6.1.159, 6.12.58, <=*, <592532a77b736b5153e0c2e4c74aa50af0a352ab, <=5.15.*, <=6.17.*, 3.10, <fd93e1d71b3b14443092919be12b1abf08de35eb, <b02352dd2e6cca98777714cc2a27553191df70db, <55cf586b9556863e3c2a45460aba71bcb2be5bcd, <956b56d17a89775e4957bbddefa45cd3c6c71000
Description
In the Linux kernel, the following vulnerability has been resolved: cpufreq/longhaul: handle NULL policy in longhaul_exit longhaul_exit() was calling cpufreq_cpu_get(0) without checking for a NULL policy pointer. On some systems, this could lead to a NULL dereference and a kernel warning or panic. This patch adds a check using unlikely() and returns early if the policy is NULL. Bugzilla: #219962
Gravité et risque d'exploitation
CVE-2025-68177 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, b43a7ffbf33be7e4d3b10b7714ee663ea2c52fe2, <=6.12.*, 6.17.8, 0, <809cf2a7794ca4c14c304b349f4c3ae220701ce4, 6.18, <3.10, 5.10.247, <=5.10.*, <=6.6.*, <64adabb6d9d51b7e7c02fe733346a2c4dd738488, 5.4.302, <=5.4.*, <8d6791c480f22d6e9a566eaa77336d3d37c5c591, 6.6.117, 5.15.197, 6.1.159, 6.12.58, <=*, <592532a77b736b5153e0c2e4c74aa50af0a352ab, <=5.15.*, <=6.17.*, 3.10, <fd93e1d71b3b14443092919be12b1abf08de35eb, <b02352dd2e6cca98777714cc2a27553191df70db, <55cf586b9556863e3c2a45460aba71bcb2be5bcd, <956b56d17a89775e4957bbddefa45cd3c6c71000) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b02352dd2e6cca98777714cc2a27553191df70db
- https://git.kernel.org/stable/c/956b56d17a89775e4957bbddefa45cd3c6c71000
- https://git.kernel.org/stable/c/55cf586b9556863e3c2a45460aba71bcb2be5bcd
- https://git.kernel.org/stable/c/fd93e1d71b3b14443092919be12b1abf08de35eb
- https://git.kernel.org/stable/c/8d6791c480f22d6e9a566eaa77336d3d37c5c591
- https://git.kernel.org/stable/c/64adabb6d9d51b7e7c02fe733346a2c4dd738488
- https://git.kernel.org/stable/c/809cf2a7794ca4c14c304b349f4c3ae220701ce4
- https://git.kernel.org/stable/c/592532a77b736b5153e0c2e4c74aa50af0a352ab