CVE-2025-38474: linux kernel +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-38474

CVSS 5.5 · Medium EPSS 0,17%

Kerentanan pada linux kernel, debian linux. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: usb: net: sierra: check for no status endpoint The driver checks for having three endpoints and having bulk in and out endpoints, but not that the third endpoint is interrupt input. Rectify the omission.

Rincian

Terbit di NVD: 28 Juli 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
EPSS (30 hari): 0,17% peluang dieksploitasi; lebih tinggi dari 5,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Versi 2.6.35 hingga sebelum 5.4.297
linux	linux kernel	Versi 5.5 hingga sebelum 5.10.241
linux	linux kernel	Versi 5.11 hingga sebelum 5.15.190
linux	linux kernel	Versi 5.16 hingga sebelum 6.1.147
linux	linux kernel	Versi 6.2 hingga sebelum 6.6.100
linux	linux kernel	Versi 6.7 hingga sebelum 6.12.40
linux	linux kernel	Versi 6.13 hingga sebelum 6.15.8
linux	linux kernel	Versi 2.6.34
linux	linux kernel	Versi 2.6.34 rc6
linux	linux kernel	Versi 2.6.34 rc7
linux	linux kernel	Versi 6.16 rc1
linux	linux kernel	Versi 6.16 rc2
linux	linux kernel	Versi 6.16 rc3
linux	linux kernel	Versi 6.16 rc4
linux	linux kernel	Versi 6.16 rc5
linux	linux kernel	Versi 6.16 rc6
debian	debian linux	Versi 11.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/0a263ccb905b4ae2af381cd4280bd8d2477b98b8 patch
https://git.kernel.org/stable/c/4c4ca3c46167518f8534ed70f6e3b4bf86c4d158 patch
https://git.kernel.org/stable/c/5408cc668e596c81cdd29e137225432aa40d1785 patch
https://git.kernel.org/stable/c/5849980faea1c792d1d5e54fdbf1e69ac0a9bfb9 patch
https://git.kernel.org/stable/c/5dd6a441748dad2f02e27b256984ca0b2d4546b6 patch
https://git.kernel.org/stable/c/65c666aff44eb7f9079c55331abd9687fb77ba2d patch
https://git.kernel.org/stable/c/a6a238c4126eb3ddb495d3f960193ca5bb778d92 patch
https://git.kernel.org/stable/c/bfe8ef373986e8f185d3d6613eb1801a8749837a patch
https://lists.debian.org/debian-lts-announce/2025/10/msg00007.html mailing list · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2025/10/msg00008.html mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.