Heimdall Security Logo

CVE-2025-37913

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <a43783119e01849fbf2fe8855634e8989b240cb4, <=6.1.*, <=6.12.*, <=6.14.*, 6.6.90, 37d9cf1a3ce35de3df6f7d209bfb1f50cf188cea, 0, 5.15.182, <041f410aec2c1751ee22b8b73ba05d38c3a6a602, <370218e8ce711684acc4cdd3cc3c6dd7956bc165, <=5.10.*, 5.4.294, <=6.6.*, 5.0, 6.1.138, <=5.4.*, <5.0, <f139f37dcdf34b67f5bf92bc8e0f7f6b3ac63aa4, 6.14.6, <53bc0b55178bd59bdd4bcd16349505cabf54b1a2, <0aa23e0856b7cedb3c88d8e3d281c212c7e4fbeb, <0bf32d6fb1fcbf841bb9945570e0e2a70072c00f, 6.15, <=*, <=5.15.*, <005a479540478a820c52de098e5e767e63e36f0a, 6.12.28, 5.10.238

Description

In the Linux kernel, the following vulnerability has been resolved: net_sched: qfq: Fix double list add in class with netem as child qdisc As described in Gerrard's report [1], there are use cases where a netem child qdisc will make the parent qdisc's enqueue callback reentrant. In the case of qfq, there won't be a UAF, but the code will add the same classifier to the list twice, which will cause memory corruption. This patch checks whether the class was already added to the agg->active list (cl_is_active) before doing the addition to cater for the reentrant case. [1] https://lore.kernel.org/netdev/CAHcdcOm+03OD2j6R0=YHKqmy=VgJ8xEOKuP6c7mSgnp-TEJJbw@mail.gmail.com/

Gravité et risque d'exploitation

CVE-2025-37913 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <a43783119e01849fbf2fe8855634e8989b240cb4, <=6.1.*, <=6.12.*, <=6.14.*, 6.6.90, 37d9cf1a3ce35de3df6f7d209bfb1f50cf188cea, 0, 5.15.182, <041f410aec2c1751ee22b8b73ba05d38c3a6a602, <370218e8ce711684acc4cdd3cc3c6dd7956bc165, <=5.10.*, 5.4.294, <=6.6.*, 5.0, 6.1.138, <=5.4.*, <5.0, <f139f37dcdf34b67f5bf92bc8e0f7f6b3ac63aa4, 6.14.6, <53bc0b55178bd59bdd4bcd16349505cabf54b1a2, <0aa23e0856b7cedb3c88d8e3d281c212c7e4fbeb, <0bf32d6fb1fcbf841bb9945570e0e2a70072c00f, 6.15, <=*, <=5.15.*, <005a479540478a820c52de098e5e767e63e36f0a, 6.12.28, 5.10.238) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE