CVE-2025-68819
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.12.64, <=6.1.*, <=6.12.*, 6.1.160, 0, 6.6.120, <4a54d8fcb093761e4c56eb211cf4e39bf8401fa1, <b91e6aafe8d356086cc621bc03e35ba2299e4788, 2.6.28, 5.15.198, <=5.10.*, <=6.6.*, 6.18.3, <2.6.28, <c2305b4c5fc15e20ac06c35738e0578eb4323750, <ac92151ff2494130d9fc686055d6bbb9743a673e, <c2c293ea7b61f12cdaad1e99a5b4efc58c88960a, <=6.18.*, <fe3e129ab49806aaaa3f22067ebc75c2dfbe4658, 5.10.248, <61f214a878e96e2a8750bf96a98f78c658dba60c, <=*, <=5.15.*, 6.19, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817
Description
In the Linux kernel, the following vulnerability has been resolved: media: dvb-usb: dtv5100: fix out-of-bounds in dtv5100_i2c_msg() rlen value is a user-controlled value, but dtv5100_i2c_msg() does not check the size of the rlen value. Therefore, if it is set to a value larger than sizeof(st->data), an out-of-bounds vuln occurs for st->data. Therefore, we need to add proper range checking to prevent this vuln.
Gravité et risque d'exploitation
CVE-2025-68819 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12.64, <=6.1.*, <=6.12.*, 6.1.160, 0, 6.6.120, <4a54d8fcb093761e4c56eb211cf4e39bf8401fa1, <b91e6aafe8d356086cc621bc03e35ba2299e4788, 2.6.28, 5.15.198, <=5.10.*, <=6.6.*, 6.18.3, <2.6.28, <c2305b4c5fc15e20ac06c35738e0578eb4323750, <ac92151ff2494130d9fc686055d6bbb9743a673e, <c2c293ea7b61f12cdaad1e99a5b4efc58c88960a, <=6.18.*, <fe3e129ab49806aaaa3f22067ebc75c2dfbe4658, 5.10.248, <61f214a878e96e2a8750bf96a98f78c658dba60c, <=*, <=5.15.*, 6.19, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c2c293ea7b61f12cdaad1e99a5b4efc58c88960a
- https://git.kernel.org/stable/c/c2305b4c5fc15e20ac06c35738e0578eb4323750
- https://git.kernel.org/stable/c/61f214a878e96e2a8750bf96a98f78c658dba60c
- https://git.kernel.org/stable/c/4a54d8fcb093761e4c56eb211cf4e39bf8401fa1
- https://git.kernel.org/stable/c/fe3e129ab49806aaaa3f22067ebc75c2dfbe4658
- https://git.kernel.org/stable/c/ac92151ff2494130d9fc686055d6bbb9743a673e
- https://git.kernel.org/stable/c/b91e6aafe8d356086cc621bc03e35ba2299e4788