CVE-2025-68777
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Input: ti_am335x_tsc - fix off-by-one error in wire_order validation The current validation 'wire_order[i] > ARRAY_SIZE(config_pins)' allows wire_order[i] to equal ARRAY_SIZE(config_pins), which causes out-of-bounds access when used as index in 'config_pins[wire_order[i]]'. Since config_pins has 4 elements (indices 0-3), the valid range for wire_order should be 0-3. Fix the off-by-one error by using >= instead of > in the validation check.
Gravité et risque d'exploitation
CVE-2025-68777 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12.64, <=6.1.*, <=6.12.*, <08c0b561823a7026364efb38ed7f4a3af48ccfcd, 3.11, 6.1.160, <3.11, 0, 6.6.120, 5.15.198, <248d3a73a0167dce15ba100477c3e778c4787178, <=5.10.*, <=6.6.*, 6.18.3, <84e4d3543168912549271b34261f5e0f94952d6e, <40e3042de43ffa0017a8460ff9b4cad7b8c7cb96, <=6.18.*, 5.10.248, <136abe173a3cc2951d70c6e51fe7abdbadbb204b, <=*, <bf95ec55805828c4f2b5241fb6b0c12388548570, <=5.15.*, 6.19, <a7ff2360431561b56f559d3a628d1f096048d178, bb76dc09ddfc135c6c5e8eb7d3c583bfa8bdd439) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a7ff2360431561b56f559d3a628d1f096048d178
- https://git.kernel.org/stable/c/136abe173a3cc2951d70c6e51fe7abdbadbb204b
- https://git.kernel.org/stable/c/08c0b561823a7026364efb38ed7f4a3af48ccfcd
- https://git.kernel.org/stable/c/bf95ec55805828c4f2b5241fb6b0c12388548570
- https://git.kernel.org/stable/c/84e4d3543168912549271b34261f5e0f94952d6e
- https://git.kernel.org/stable/c/40e3042de43ffa0017a8460ff9b4cad7b8c7cb96
- https://git.kernel.org/stable/c/248d3a73a0167dce15ba100477c3e778c4787178