CVE-2025-68311

Description

In the Linux kernel, the following vulnerability has been resolved: tty: serial: ip22zilog: Use platform device for probing After commit 84a9582fd203 ("serial: core: Start managing serial controllers to enable runtime PM") serial drivers need to provide a device in struct uart_port.dev otherwise an oops happens. To fix this issue for ip22zilog driver switch driver to a platform driver and setup the serial device in sgi-ip22 code.

Gravité et risque d'exploitation

CVE-2025-68311 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <77a196ca904d66c8372aa8fbfc1c4ae3a66dee2e, 84a9582fd203063cd4d301204971ff2cd8327f1a, 6.12.58, <=6.12.*, <=*, <460e0dc9af2d7790d5194c6743d79f9b77b58836, <=6.17.*, 6.18, 6.17.8, 6.5, <6.5, 0, <3fc36ae6abd263a5cbf93b2f5539eccc1fc753f7) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/460e0dc9af2d7790d5194c6743d79f9b77b58836
• https://git.kernel.org/stable/c/77a196ca904d66c8372aa8fbfc1c4ae3a66dee2e
• https://git.kernel.org/stable/c/3fc36ae6abd263a5cbf93b2f5539eccc1fc753f7