CVE-2025-21975
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <1d34296409a519b4027750e3e82d9e19553a7398, 5.15.180, 0, 6.12.20, <15bdd93728369b2c8942a8e5d549d4b5dc04a2d9, 6.14, 5.6, <=5.10.*, <=6.6.*, 6.13.8, 6.1.132, 39ac237ce00968545e7298faa9e07ecb7e440fb5, <1598307c914ba3d2642a2b03d1ff11efbdb7c6c2, <29c419c64e9b396baeda1d8713d2aa3ba7c0acf6, 5.10.236, <5.6, <=*, 6.6.84, <=5.15.*, <093b4aaec97ec048623e3fe1e516fc45a954d412, <eab0396353be1c778eba1c0b5180176f04dd21ce, <637105ef0d46fe5beac15aceb431da3ec832bb00, <=6.13.*
Description
In the Linux kernel, the following vulnerability has been resolved: net/mlx5: handle errors in mlx5_chains_create_table() In mlx5_chains_create_table(), the return value of mlx5_get_fdb_sub_ns() and mlx5_get_flow_namespace() must be checked to prevent NULL pointer dereferences. If either function fails, the function should log error message with mlx5_core_warn() and return error pointer.
Gravité et risque d'exploitation
CVE-2025-21975 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <1d34296409a519b4027750e3e82d9e19553a7398, 5.15.180, 0, 6.12.20, <15bdd93728369b2c8942a8e5d549d4b5dc04a2d9, 6.14, 5.6, <=5.10.*, <=6.6.*, 6.13.8, 6.1.132, 39ac237ce00968545e7298faa9e07ecb7e440fb5, <1598307c914ba3d2642a2b03d1ff11efbdb7c6c2, <29c419c64e9b396baeda1d8713d2aa3ba7c0acf6, 5.10.236, <5.6, <=*, 6.6.84, <=5.15.*, <093b4aaec97ec048623e3fe1e516fc45a954d412, <eab0396353be1c778eba1c0b5180176f04dd21ce, <637105ef0d46fe5beac15aceb431da3ec832bb00, <=6.13.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/15bdd93728369b2c8942a8e5d549d4b5dc04a2d9
- https://git.kernel.org/stable/c/29c419c64e9b396baeda1d8713d2aa3ba7c0acf6
- https://git.kernel.org/stable/c/1598307c914ba3d2642a2b03d1ff11efbdb7c6c2
- https://git.kernel.org/stable/c/637105ef0d46fe5beac15aceb431da3ec832bb00
- https://git.kernel.org/stable/c/1d34296409a519b4027750e3e82d9e19553a7398
- https://git.kernel.org/stable/c/093b4aaec97ec048623e3fe1e516fc45a954d412
- https://git.kernel.org/stable/c/eab0396353be1c778eba1c0b5180176f04dd21ce