CVE-2025-68748
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/panthor: Fix UAF race between device unplug and FW event processing The function panthor_fw_unplug() will free the FW memory sections. The problem is that there could still be pending FW events which are yet not handled at this point. process_fw_events_work() can in this case try to access said freed memory. Simply call disable_work_sync() to both drain and prevent future invocation of process_fw_events_work().
Gravité et risque d'exploitation
CVE-2025-68748 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5e3ff56d4cb591daea70786d07dc21d06dc34108, <=*, <=6.12.*, 6.17.13, <=6.17.*, 6.10, <6c1da9ae2c123a9ffda5375e64cc81f9ed3cc04a, <=6.18.*, 6.18.2, <31db188355a49337e3e8ec98b99377e482eab22c, 6.12.63, 6.19, 0, <7051f6ba968fa69918d72cc26de4d6cf7ea05b90, <6.10, de85488138247d034eb3241840424a54d660926b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.