CVE-2025-68187

Description

In the Linux kernel, the following vulnerability has been resolved: net: mdio: Check regmap pointer returned by device_node_to_regmap() The call to device_node_to_regmap() in airoha_mdio_probe() can return an ERR_PTR() if regmap initialization fails. Currently, the driver stores the pointer without validation, which could lead to a crash if it is later dereferenced. Add an IS_ERR() check and return the corresponding error code to make the probe path more robust.

Gravité et risque d'exploitation

CVE-2025-68187 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <dc8ed3823473bb38ba43cfb34f1e1c1baa22f975, <=*, <=6.17.*, 6.18, <b2b526c2cf57d14ee269e012ed179081871f45a1, 6.17.8, 6.17, 0, 67e3ba978361cb262f8f8981ab88ccb97f1e2bda, <6.17) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/dc8ed3823473bb38ba43cfb34f1e1c1baa22f975
• https://git.kernel.org/stable/c/b2b526c2cf57d14ee269e012ed179081871f45a1