CVE-2025-21741 in Linux

Résumé

par VulDB • 30/05/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

usbnet: ipheth : correction d'une lecture hors limites (OoB) de DPE

Corriger une lecture de DPE hors limites et limiter le nombre de DPE traités à la quantité pouvant tenir dans l'en-tête NDP16 de taille fixe.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Linux
• Réserver: 29/12/2024
• Divulgation: 27/02/2025
• Modérer: accepté
• Entrée: VDB-297666
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00208
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21741
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21741/