CVE-2025-40116
usb: host: max3421-hcd: Fix error pointer dereference in probe cleanup
At a glance
- Severity
- Not available
- EPSS
- EPSS 0.22 % · percentile 13 (2026-10-27)
- State
- PUBLISHED
- Published
- Updated
- Assigner
- Linux
- NVD status
- Deferred
Description
In the Linux kernel, the following vulnerability has been resolved: usb: host: max3421-hcd: Fix error pointer dereference in probe cleanup The kthread_run() function returns error pointers so the max3421_hcd->spi_thread pointer can be either error pointers or NULL. Check for both before dereferencing it.
European references
- ENISA EUVD · EUVD-2025-124967
- GCVE · GCVE-0-2025-40116
CERT-FR advisories
- CERTFR-2026-AVI-0602 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0545 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0453 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0421 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0397 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0371 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0331 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0247 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0227 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0225 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0218 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0209 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0199 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0194 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0169 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0059 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2025-AVI-1140 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2025-AVI-1136 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2025-AVI-1133 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2025-AVI-1048 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
Affected products
| Product | Versions |
|---|---|
| Linux · Linux | affected 05dfa5c9bc37933181b619e42ec0eeb41ef31362 < 89838fe5c6c010ff8d3924f22afd9c18c5c95310 ; affected 05dfa5c9bc37933181b619e42ec0eeb41ef31362 < 3facf69a735e730ae36387f18780fe420708aa91 ; affected 05dfa5c9bc37933181b619e42ec0eeb41ef31362 < e0e0ce06f3571be9b26790e4df56ba37b1de8543 ; affected 05dfa5c9bc37933181b619e42ec0eeb41ef31362 < 3723c3dda1cc82c9bbca08fcbd46705a361bfd56 ; affected 05dfa5c9bc37933181b619e42ec0eeb41ef31362 < b0439e3762ac9ea580f714e1504a1827d1ad32f5 ; affected 05dfa5c9bc37933181b619e42ec0eeb41ef31362 < e68ea6de1d0551f90d7a2c75f82cb3ebe5e397dc |
| Linux · Linux | affected 3.16 ; unaffected 0 < 3.16 ; unaffected 5.4.301 ≤ 5.4.* ; unaffected 5.10.246 ≤ 5.10.* ; unaffected 5.15.195 ≤ 5.15.* ; unaffected 6.1.156 ≤ 6.1.* |
References
- https://git.kernel.org/stable/c/89838fe5c6c010ff8d3924f22afd9c18c5c95310
- https://git.kernel.org/stable/c/3facf69a735e730ae36387f18780fe420708aa91
- https://git.kernel.org/stable/c/e0e0ce06f3571be9b26790e4df56ba37b1de8543
- https://git.kernel.org/stable/c/3723c3dda1cc82c9bbca08fcbd46705a361bfd56
- https://git.kernel.org/stable/c/b0439e3762ac9ea580f714e1504a1827d1ad32f5
- https://git.kernel.org/stable/c/e68ea6de1d0551f90d7a2c75f82cb3ebe5e397dc
- https://git.kernel.org/stable/c/b682ce44bf20ada752a2f6ce70d5a575c56f6a35
- https://git.kernel.org/stable/c/186e8f2bdba551f3ae23396caccd452d985c23e3
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |