Vulnérabilité dans Kernel (CVE-2025-40107)
Résumé
Vulnérabilité dans Kernel (CVE-2025-40107). Risque d'opérations non autorisées ou de divulgation. Exploitable via mcp251x. Atténuation : mise à jour vers 6.1.156, 6.6.111, 6.12.52, 6.16.12 ou plus.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
In the Linux kernel, the following vulnerability has been resolved:
can: hi311x: fix null pointer dereference when resuming from sleep before interface was enabled
This issue is similar to the vulnerability in the mcp251x driver,
which was fixed in commit 03c427147b2d ("can: mcp251x: fix resume from
sleep before interface was brought up").
In the hi311x driver, when the device resumes from sleep, the driver
schedules priv->restart_work. However, if the network interface was
not previously enabled, the priv->wq (workqueue) is not allocated and
initialized, leading to a null pointer dereference.
To fix this, we move the allocation and initialization of the workqueue
from the hi3110_open function to the hi3110_can_probe function.
This ensures that the workqueue is properly initialized before it is
used during device resume. And added logic to destroy the workqueue
in the error handling paths of hi3110_can_probe and in the
hi3110_can_remove function to prevent resource leaks.
Résumé généré automatiquement
Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.
Une vulnérabilité référencée CVE-2025-40107 a été découverte dans Kernel.
Des attaquants peuvent cibler un point d'entrée spécifique comme mcp251x à distance pour détourner le produit.
Risque d'opérations non autorisées ou de divulgation.
Action : mettez à jour Kernel vers 6.1.156, 6.6.111, 6.12.52, 6.16.12 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « Kernel CVE-2025-40107 » sur le site de l'éditeur.
CVE-2025-40107 (Kernel)
Surface d'attaque : mcp251x / hi311x / hi3110_open / hi3110_can_probe
Correctif : 6.1.156, 6.6.111, 6.12.52, 6.16.12 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Une vulnérabilité (non classée) affecte Kernel. Les attaquants atteignent le code vulnérable via mcp251x.
Consultez l'avis de l'éditeur pour les versions affectées de Kernel. Surface d'attaque : mcp251x / hi311x / hi3110_open / hi3110_can_probe.
Gravité : ?. Risque d'opérations non autorisées ou de divulgation.
Mettre à jour vers 6.1.156, 6.6.111, 6.12.52, 6.16.12.
En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.
Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.
Actions de réponse
Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre
-
1Identify exposure identify
grep -r 'Kernel' . | grep -v node_modulesリポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で
Kernelを grep し、稼働しているサービス・バージョンを把握する。 -
2Apply patch patch
Upgrade Kernel to 6.1.156, 6.6.111, 6.12.52, 6.16.12ステージング環境で 6.1.156, 6.6.111, 6.12.52, 6.16.12 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。
-
3Post-deployment verification verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。
Paquets affectés
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- BellSoft Alpaquita BELL-CVE-2025-40107 linux-lts Corrigé dans: 6.1.156-r0
- Debian DEBIAN-CVE-2025-40107 linux
- Ubuntu UBUNTU-CVE-2025-40107 linux
Références
- advisory github.com
- advisory nvd.nist.gov
- package git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org