CVE-2025-21802
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: hns3: fix oops when unload drivers paralleling When unload hclge driver, it tries to disable sriov first for each ae_dev node from hnae3_ae_dev_list. If user unloads hns3 driver at the time, because it removes all the ae_dev nodes, and it may cause oops. But we can't simply use hnae3_common_lock for this. Because in the process flow of pci_disable_sriov(), it will trigger the remove flow of VF, which will also take hnae3_common_lock. To fixes it, introduce a new mutex to protect the unload process.
Gravité et risque d'exploitation
CVE-2025-21802 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <8c640dd3d900cc8988a39c007591f1deee776df4, <622d92a67656e5c4d2d6ccac02d688ed995418c6, <=6.1.*, <b5a8bc47aa0a4aa8bca5466dfa2d12dbb5b3cd0c, <=6.12.*, 5.4.156, 0, 6.13.2, <92e5995773774a3e70257e9c95ea03518268bea5, c4b64011e458aa2b246cd4e42012cfd83d2d9a5c, <5.10.235, 6.14, <4.20, 4.19.214, <=5.10.*, <=6.6.*, 6.6.76, 6.1.129, <5.15, 0dd8a25f355b4df2d41c08df1716340854c7d4c5, d36b15e3e7b5937cb1f6ac590a85facc3a320642, 9b5a29f0acefa3eb1dbe2fa302b393eeff64d933, <5.5, 5.15, <e876522659012ef2e73834a0b9f1cbe3f74d5fad, <82736bb83fb0221319c85c2e9917d0189cd84e1e, 5.15.179, b06ad258e01389ca3ff13bc180f3fcd6a608f1cd, 6.12.13, <=*, <=5.15.*, <cafe9a27e22736d4a01b3933e36225f9857c7988, 5.10.235, 5.14.15, 5.10.76, <=6.13.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/622d92a67656e5c4d2d6ccac02d688ed995418c6
- https://git.kernel.org/stable/c/8c640dd3d900cc8988a39c007591f1deee776df4
- https://git.kernel.org/stable/c/e876522659012ef2e73834a0b9f1cbe3f74d5fad
- https://git.kernel.org/stable/c/b5a8bc47aa0a4aa8bca5466dfa2d12dbb5b3cd0c
- https://git.kernel.org/stable/c/82736bb83fb0221319c85c2e9917d0189cd84e1e
- https://git.kernel.org/stable/c/cafe9a27e22736d4a01b3933e36225f9857c7988
- https://git.kernel.org/stable/c/92e5995773774a3e70257e9c95ea03518268bea5