CVE-2025-21762

Description

In the Linux kernel, the following vulnerability has been resolved: arp: use RCU protection in arp_xmit() arp_xmit() can be called without RTNL or RCU protection. Use RCU protection to avoid potential UAF.

Gravité et risque d'exploitation

CVE-2025-21762 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <10f555e3f573d004ae9d89b3276abb58c4ede5c3, <=6.12.*, <f189654459423d4d48bef2d120b4bfba559e6039, 0, <d9366ac2f956a1948b68c0500f84a3462ff2ed8a, 4.4, <e9f4dee534eb1b225b0a120395ad9bc2afe164d3, 6.14, 6.6.79, <=5.10.*, <=6.6.*, 6.1.129, 6.12.16, <=5.4.*, 5.4.291, 29a26a56803855a79dbd028cd61abee56237d6e5, 6.13.4, 5.15.179, <307cd1e2d3cb1cbc6c40c679cada6d7168b18431, <=*, <=5.15.*, <2c331718d3389b6c5f6855078ab7171849e016bd, <a42b69f692165ec39db42d595f4f65a4c8f42e44, 5.10.235, <=6.13.*, <01d1b5c9abcaff29a43f1d17a19c33eec92c7dbe, <4.4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/10f555e3f573d004ae9d89b3276abb58c4ede5c3
• https://git.kernel.org/stable/c/307cd1e2d3cb1cbc6c40c679cada6d7168b18431
• https://git.kernel.org/stable/c/d9366ac2f956a1948b68c0500f84a3462ff2ed8a
• https://git.kernel.org/stable/c/f189654459423d4d48bef2d120b4bfba559e6039
• https://git.kernel.org/stable/c/e9f4dee534eb1b225b0a120395ad9bc2afe164d3
• https://git.kernel.org/stable/c/01d1b5c9abcaff29a43f1d17a19c33eec92c7dbe
• https://git.kernel.org/stable/c/2c331718d3389b6c5f6855078ab7171849e016bd
• https://git.kernel.org/stable/c/a42b69f692165ec39db42d595f4f65a4c8f42e44