CVE-2025-22106
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: vmxnet3: unregister xdp rxq info in the reset path vmxnet3 does not unregister xdp rxq info in the vmxnet3_reset_work() code path as vmxnet3_rq_destroy() is not invoked in this code path. So, we get below message with a backtrace. Missing unregister, handled but fix driver WARNING: CPU:48 PID: 500 at net/core/xdp.c:182 __xdp_rxq_info_reg+0x93/0xf0 This patch fixes the problem by moving the unregister code of XDP from vmxnet3_rq_destroy() to vmxnet3_rq_cleanup().
Gravité et risque d'exploitation
CVE-2025-22106 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 54f00cce11786742bd11e5e68c3bf85e6dc048c9, <23da4e0bb2a38966d29db0ff90a8fe68fdfa1744, 6.6, <=6.12.*, <=6.14.*, 6.14.2, <=*, <6.6, 6.6.108, 6.12.49, <=6.6.*, <a6157484bee3385a425d288a69e1eaf03232f5fc, 0, 6.15, <0dd765fae295832934bf28e45dd5a355e0891ed4, <9908541a9e235b7c5e2fbdd59910eaf9c32c3075) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.