CVE-2025-37879

Description

In the Linux kernel, the following vulnerability has been resolved: 9p/net: fix improper handling of bogus negative read/write replies In p9_client_write() and p9_client_read_once(), if the server incorrectly replies with success but a negative write/read count then we would consider written (negative) <= rsize (positive) because both variables were signed. Make variables unsigned to avoid this problem. The reproducer linked below now fails with the following error instead of a null pointer deref: 9pnet: bogus RWRITE count (4294967295 > 3)

Gravité et risque d'exploitation

CVE-2025-37879 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.72 %, ce qui la place devant 52.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, 6.14.5, 0, <4.1, 6.12.26, <d0259a856afca31d699b706ed5e2adf11086c73b, <c548f95688e2b5ae0e2ae43d53cf717156c7d034, 6.1.136, <=6.6.*, <374e4cd75617c8c2552f562f39dd989583f5c330, <468ff4a7c61fb811c596a7c44b6a5455e40fd12b, <a68768e280b7d0c967ea509e791bb9b90adc94a5, 6.6.89, 6.15, 4.1, 070b3656cf228eaaef7b28b59264c5c7cdbdd0fb, <=*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/468ff4a7c61fb811c596a7c44b6a5455e40fd12b
• https://git.kernel.org/stable/c/a68768e280b7d0c967ea509e791bb9b90adc94a5
• https://git.kernel.org/stable/c/c548f95688e2b5ae0e2ae43d53cf717156c7d034
• https://git.kernel.org/stable/c/374e4cd75617c8c2552f562f39dd989583f5c330
• https://git.kernel.org/stable/c/d0259a856afca31d699b706ed5e2adf11086c73b