CVE-2025-38368
misc: tps6594-pfsm: Add NULL pointer check in tps6594_pfsm_probe()
At a glance
- Severity
- Not available
- EPSS
- EPSS 0.18 % · percentile 7 (2026-10-27)
- State
- PUBLISHED
- Published
- Updated
- Assigner
- Linux
- NVD status
- Analyzed
Description
In the Linux kernel, the following vulnerability has been resolved: misc: tps6594-pfsm: Add NULL pointer check in tps6594_pfsm_probe() The returned value, pfsm->miscdev.name, from devm_kasprintf() could be NULL. A pointer check is added to prevent potential NULL pointer dereference. This is similar to the fix in commit 3027e7b15b02 ("ice: Fix some null pointer dereference issues in ice_ptp.c"). This issue is found by our static analysis tool.
Scores
| Version | Score | Vector | Scored by |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 5.5 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H | NVD · nvd@nist.gov (Primary) |
Weaknesses (CWE)
European references
- ENISA EUVD · EUVD-2025-22635
- GCVE · GCVE-0-2025-38368
CERT-FR advisories
- CERTFR-2026-AVI-0326 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0316 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0246 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0227 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0218 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0194 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0169 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2025-AVI-1073 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2025-AVI-0977 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2025-AVI-0949 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2025-AVI-0922 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
Affected configurations (NVD CPE)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.5 < 6.6.96cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.7 < 6.12.36cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.13 < 6.15.5
Affected products
| Product | Versions |
|---|---|
| Linux · Linux | affected a0df3ef087f8aaebbdf205b1b2e126ec9ef6b113 < a8d1b4f219e8833130927f19d1c8bfbf49215ce4 ; affected a0df3ef087f8aaebbdf205b1b2e126ec9ef6b113 < a10c8bff454b11ef553d9df19ee722d2df34cd0e ; affected a0df3ef087f8aaebbdf205b1b2e126ec9ef6b113 < d27ee5c59881a64ea92e363502742cb4f38b7460 ; affected a0df3ef087f8aaebbdf205b1b2e126ec9ef6b113 < a99b598d836c9c6411110c70a2da134c78d96e67 |
| Linux · Linux | affected 6.5 ; unaffected 0 < 6.5 ; unaffected 6.6.96 ≤ 6.6.* ; unaffected 6.12.36 ≤ 6.12.* ; unaffected 6.15.5 ≤ 6.15.* ; unaffected 6.16 ≤ * |
References
- https://git.kernel.org/stable/c/a8d1b4f219e8833130927f19d1c8bfbf49215ce4
- https://git.kernel.org/stable/c/a10c8bff454b11ef553d9df19ee722d2df34cd0e
- https://git.kernel.org/stable/c/d27ee5c59881a64ea92e363502742cb4f38b7460
- https://git.kernel.org/stable/c/a99b598d836c9c6411110c70a2da134c78d96e67
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |