CVE-2025-37860
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <f21623b8446735b5e2ac5f8ee69b8743177d7b19, <=*, <=6.12.*, <=6.14.*, 6.14.2, <8241ecec1cdc6699ae197d52d58e76bddd995fa5, <6.0, 6.0, <e56391011381d6d029da377a65ac314cb3d5def2, 0, 6.15, 98ff4c7c8ac7f5339aac6114105395fea19f992e, 6.12.57
Description
In the Linux kernel, the following vulnerability has been resolved: sfc: fix NULL dereferences in ef100_process_design_param() Since cited commit, ef100_probe_main() and hence also ef100_check_design_params() run before efx->net_dev is created; consequently, we cannot netif_set_tso_max_size() or _segs() at this point. Move those netif calls to ef100_probe_netdev(), and also replace netif_err within the design params code with pci_err.
Gravité et risque d'exploitation
CVE-2025-37860 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <f21623b8446735b5e2ac5f8ee69b8743177d7b19, <=*, <=6.12.*, <=6.14.*, 6.14.2, <8241ecec1cdc6699ae197d52d58e76bddd995fa5, <6.0, 6.0, <e56391011381d6d029da377a65ac314cb3d5def2, 0, 6.15, 98ff4c7c8ac7f5339aac6114105395fea19f992e, 6.12.57) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.