CVE-2025-21894
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: enetc: VFs do not support HWTSTAMP_TX_ONESTEP_SYNC Actually ENETC VFs do not support HWTSTAMP_TX_ONESTEP_SYNC because only ENETC PF can access PMa_SINGLE_STEP registers. And there will be a crash if VFs are used to test one-step timestamp, the crash log as follows. [ 129.110909] Unable to handle kernel paging request at virtual address 00000000000080c0 [ 129.287769] Call trace: [ 129.290219] enetc_port_mac_wr+0x30/0xec (P) [ 129.294504] enetc_start_xmit+0xda4/0xe74 [ 129.298525] enetc_xmit+0x70/0xec [ 129.301848] dev_hard_start_xmit+0x98/0x118
Gravité et risque d'exploitation
CVE-2025-21894 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <8c393efd7420cc994864d059fcc6219bfd7cb840, 6.6.83, <=*, 5.3, <=6.12.*, <1748531839298ab7be682155f6cd98ae04773e6a, 6.14, <5.3, <=6.6.*, 0, 6.12.18, 6.13.6, <=6.13.*, 41514737ecaa603a5127cdccdc5f17ef11b9b3dc, <3d9634211121700568d0e3635ebdd5df06d20440, <a562d0c4a893eae3ea51d512c4d90ab858a6b7ec) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.