CVE-2025-21728
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.4.33, <=6.1.*, <=6.12.*, 0, 6.13.2, <feba1308bc5e8e04cee751d39fae8a9b407a9034, 6.14, <78b97783496b454435639937db3303e900a24d3f, 5.5.18, 5.6, <=5.10.*, <=6.6.*, 6.6.76, 7930d01afb7281edd9782971e0cca6fe587c7a7b, 6.1.129, <092fc76b7ab4163e008f9cde596a58dad2108260, <ce51eab2070e295d298f42a2f1db269cd1b56d55, <be42a09fe898635b0093c0c8dac1bfabe225c240, <87c544108b612512b254c8f79aa5c0a8546e2cc4, <=5.4.*, 5.4.291, 5.15.179, <5.6, fd29a0242f86b2d95ad666aa9f92a3d0f7bfdab6, 1bc7896e9ef44fd77858b3ef0b8a6840be3a4494, <eeef8e65041a031bd8a747a392c14b76a123a12c, 6.12.13, <=*, <=5.15.*, <e306eaaa3d78b462db5f5b11e0171f9d2b6ca3f4, 5.10.235, <=6.13.*, <5.4.291
Description
In the Linux kernel, the following vulnerability has been resolved: bpf: Send signals asynchronously if !preemptible BPF programs can execute in all kinds of contexts and when a program running in a non-preemptible context uses the bpf_send_signal() kfunc, it will cause issues because this kfunc can sleep. Change `irqs_disabled()` to `!preemptible()`.
Gravité et risque d'exploitation
CVE-2025-21728 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.4.33, <=6.1.*, <=6.12.*, 0, 6.13.2, <feba1308bc5e8e04cee751d39fae8a9b407a9034, 6.14, <78b97783496b454435639937db3303e900a24d3f, 5.5.18, 5.6, <=5.10.*, <=6.6.*, 6.6.76, 7930d01afb7281edd9782971e0cca6fe587c7a7b, 6.1.129, <092fc76b7ab4163e008f9cde596a58dad2108260, <ce51eab2070e295d298f42a2f1db269cd1b56d55, <be42a09fe898635b0093c0c8dac1bfabe225c240, <87c544108b612512b254c8f79aa5c0a8546e2cc4, <=5.4.*, 5.4.291, 5.15.179, <5.6, fd29a0242f86b2d95ad666aa9f92a3d0f7bfdab6, 1bc7896e9ef44fd77858b3ef0b8a6840be3a4494, <eeef8e65041a031bd8a747a392c14b76a123a12c, 6.12.13, <=*, <=5.15.*, <e306eaaa3d78b462db5f5b11e0171f9d2b6ca3f4, 5.10.235, <=6.13.*, <5.4.291) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/feba1308bc5e8e04cee751d39fae8a9b407a9034
- https://git.kernel.org/stable/c/ce51eab2070e295d298f42a2f1db269cd1b56d55
- https://git.kernel.org/stable/c/e306eaaa3d78b462db5f5b11e0171f9d2b6ca3f4
- https://git.kernel.org/stable/c/be42a09fe898635b0093c0c8dac1bfabe225c240
- https://git.kernel.org/stable/c/eeef8e65041a031bd8a747a392c14b76a123a12c
- https://git.kernel.org/stable/c/78b97783496b454435639937db3303e900a24d3f
- https://git.kernel.org/stable/c/092fc76b7ab4163e008f9cde596a58dad2108260
- https://git.kernel.org/stable/c/87c544108b612512b254c8f79aa5c0a8546e2cc4