Heimdall Security Logo

CVE-2025-71118

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : 6.12.64, <=6.1.*, <=6.12.*, 2.6.12, 6.1.160, <1bc34293dfbd266c29875206849b4f8e8177e6df, 0, 6.6.120, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 5.15.198, <f91dad0a3b381244183ffbea4cec5a7a69d6f41e, <=5.10.*, <=6.6.*, 6.18.3, <=6.18.*, <ecb296286c8787895625bd4c53e9478db4ae139c, <7f9b951ed11842373851dd3c91860778356d62d3, 5.10.248, <=*, <0d8bb08126920fd4b12dbf32d9250757c9064b36, <=5.15.*, 6.19, <9d6c58dae8f6590c746ac5d0012ffe14a77539f0, <b84edef48cc8afb41150949a87dcfa81bc95b53e

Description

In the Linux kernel, the following vulnerability has been resolved: ACPICA: Avoid walking the Namespace if start_node is NULL Although commit 0c9992315e73 ("ACPICA: Avoid walking the ACPI Namespace if it is not there") fixed the situation when both start_node and acpi_gbl_root_node are NULL, the Linux kernel mainline now still crashed on Honor Magicbook 14 Pro [1]. That happens due to the access to the member of parent_node in acpi_ns_get_next_node(). The NULL pointer dereference will always happen, no matter whether or not the start_node is equal to ACPI_ROOT_OBJECT, so move the check of start_node being NULL out of the if block. Unfortunately, all the attempts to contact Honor have failed, they refused to provide any technical support for Linux. The bad DSDT table's dump could be found on GitHub [2]. DMI: HONOR FMB-P/FMB-P-PCB, BIOS 1.13 05/08/2025 [ rjw: Subject adjustment, changelog edits ]

Gravité et risque d'exploitation

CVE-2025-71118 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12.64, <=6.1.*, <=6.12.*, 2.6.12, 6.1.160, <1bc34293dfbd266c29875206849b4f8e8177e6df, 0, 6.6.120, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 5.15.198, <f91dad0a3b381244183ffbea4cec5a7a69d6f41e, <=5.10.*, <=6.6.*, 6.18.3, <=6.18.*, <ecb296286c8787895625bd4c53e9478db4ae139c, <7f9b951ed11842373851dd3c91860778356d62d3, 5.10.248, <=*, <0d8bb08126920fd4b12dbf32d9250757c9064b36, <=5.15.*, 6.19, <9d6c58dae8f6590c746ac5d0012ffe14a77539f0, <b84edef48cc8afb41150949a87dcfa81bc95b53e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE