CVE-2025-21766

Description

In the Linux kernel, the following vulnerability has been resolved: ipv4: use RCU protection in __ip_rt_update_pmtu() __ip_rt_update_pmtu() must use RCU protection to make sure the net structure it reads does not disappear.

Gravité et risque d'exploitation

CVE-2025-21766 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.57 %, ce qui la place devant 46.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 4.14.200, <4583748b65dee4d61bd50a2214715b4237bc152a, <a39f61d212d822b3062d7f70fa0588e50e55664e, f415c264176e6095e9dee823e09c5bdd0ee0d337, 0, 98776a365da509ad923083ae54b38ee521c52742, 6.14, <4.20, 4.19.148, <=6.6.*, 6.1.129, 5.4.68, 6.12.16, <ce3c6165fce0f06305c806696882a3ad4b90e33f, <139512191bd06f1b496117c76372b2ce372c9a41, <5.5, 5.9, 860e2cc78c697c95bc749abb20047239fa1722ea, <5.9, 6.13.4, 5.15.179, 2b1be6c925cdf4638811765a9160796291494b89, <9b1766d1ff5fe496aabe9fc5f4e34e53f35c11c4, <ea07480b23225942208f1b754fea1e7ec486d37e, <=*, 5.8.12, <=5.15.*, <4.15, <=6.13.*, 2fbc6e89b2f1403189e624cabaf73e189c5e50c6, 6.6.79) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/ce3c6165fce0f06305c806696882a3ad4b90e33f
• https://git.kernel.org/stable/c/ea07480b23225942208f1b754fea1e7ec486d37e
• https://git.kernel.org/stable/c/9b1766d1ff5fe496aabe9fc5f4e34e53f35c11c4
• https://git.kernel.org/stable/c/4583748b65dee4d61bd50a2214715b4237bc152a
• https://git.kernel.org/stable/c/a39f61d212d822b3062d7f70fa0588e50e55664e
• https://git.kernel.org/stable/c/139512191bd06f1b496117c76372b2ce372c9a41