Heimdall Security Logo

CVE-2025-71200

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, <f2677d6e2bbc5ba2030825522d2afd0542b038a3, <de0ad7156036a50982bcb75a080e4af284502be2, <=6.6.*, 6.0, 6.18.8, <6.0, <36be050f21dea7a3a76dff5a031da6274e8ee468, 6.1.162, <=6.18.*, 6.12.68, c6f361cba51c536e7a6af31973c6a4e5d7e4e2e4, <=*, 6.19, <59b8a1ca6df4db2ca250e9eeab74e2b0068d69e9, 6.6.122, <3009738a855cf938bbfc9078bec725031ae623a4

Description

In the Linux kernel, the following vulnerability has been resolved: mmc: sdhci-of-dwcmshc: Prevent illegal clock reduction in HS200/HS400 mode When operating in HS200 or HS400 timing modes, reducing the clock frequency below 52MHz will lead to link broken as the Rockchip DWC MSHC controller requires maintaining a minimum clock of 52MHz in these modes. Add a check to prevent illegal clock reduction through debugfs: root@debian:/# echo 50000000 > /sys/kernel/debug/mmc0/clock root@debian:/# [ 30.090146] mmc0: running CQE recovery mmc0: cqhci: Failed to halt mmc0: cqhci: spurious TCN for tag 0 WARNING: drivers/mmc/host/cqhci-core.c:797 at cqhci_irq+0x254/0x818, CPU#1: kworker/1:0H/24 Modules linked in: CPU: 1 UID: 0 PID: 24 Comm: kworker/1:0H Not tainted 6.19.0-rc1-00001-g09db0998649d-dirty #204 PREEMPT Hardware name: Rockchip RK3588 EVB1 V10 Board (DT) Workqueue: kblockd blk_mq_run_work_fn pstate: 604000c9 (nZCv daIF +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : cqhci_irq+0x254/0x818 lr : cqhci_irq+0x254/0x818 ...

Gravité et risque d'exploitation

CVE-2025-71200 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, <f2677d6e2bbc5ba2030825522d2afd0542b038a3, <de0ad7156036a50982bcb75a080e4af284502be2, <=6.6.*, 6.0, 6.18.8, <6.0, <36be050f21dea7a3a76dff5a031da6274e8ee468, 6.1.162, <=6.18.*, 6.12.68, c6f361cba51c536e7a6af31973c6a4e5d7e4e2e4, <=*, 6.19, <59b8a1ca6df4db2ca250e9eeab74e2b0068d69e9, 6.6.122, <3009738a855cf938bbfc9078bec725031ae623a4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE