CVE-2025-37948
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <c6a8735d841bcb7649734bb3a787bb174c67c0d8, 6.14.7, <=6.12.*, <=6.14.*, <993f63239c219696aef8887a4e7d3a16bf5a8ece, 6.6.91, 0, <42a20cf51011788f04cf2adbcd7681f02bdb6c27, 5.15.186, <=5.10.*, <=6.6.*, 0be7320a635c2e434e8b67e0e9474a85ceb421c4, 5.10.239, <38c345fd54afd9d6ed8d3fcddf3f6ea23887bf78, <852b8ae934b5cbdc62496fa56ce9969aa2edda7f, 6.12.29, 6.15, <3.7, <=*, 3.7, <=5.15.*, <8fe5c37b0e08a97cf0210bb75970e945aaaeebab, <0dfefc2ea2f29ced2416017d7e5b1253a54c2735, 6.1.139
Description
In the Linux kernel, the following vulnerability has been resolved: arm64: bpf: Add BHB mitigation to the epilogue for cBPF programs A malicious BPF program may manipulate the branch history to influence what the hardware speculates will happen next. On exit from a BPF program, emit the BHB mititgation sequence. This is only applied for 'classic' cBPF programs that are loaded by seccomp.
Gravité et risque d'exploitation
CVE-2025-37948 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <c6a8735d841bcb7649734bb3a787bb174c67c0d8, 6.14.7, <=6.12.*, <=6.14.*, <993f63239c219696aef8887a4e7d3a16bf5a8ece, 6.6.91, 0, <42a20cf51011788f04cf2adbcd7681f02bdb6c27, 5.15.186, <=5.10.*, <=6.6.*, 0be7320a635c2e434e8b67e0e9474a85ceb421c4, 5.10.239, <38c345fd54afd9d6ed8d3fcddf3f6ea23887bf78, <852b8ae934b5cbdc62496fa56ce9969aa2edda7f, 6.12.29, 6.15, <3.7, <=*, 3.7, <=5.15.*, <8fe5c37b0e08a97cf0210bb75970e945aaaeebab, <0dfefc2ea2f29ced2416017d7e5b1253a54c2735, 6.1.139) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c6a8735d841bcb7649734bb3a787bb174c67c0d8
- https://git.kernel.org/stable/c/993f63239c219696aef8887a4e7d3a16bf5a8ece
- https://git.kernel.org/stable/c/8fe5c37b0e08a97cf0210bb75970e945aaaeebab
- https://git.kernel.org/stable/c/42a20cf51011788f04cf2adbcd7681f02bdb6c27
- https://git.kernel.org/stable/c/38c345fd54afd9d6ed8d3fcddf3f6ea23887bf78
- https://git.kernel.org/stable/c/852b8ae934b5cbdc62496fa56ce9969aa2edda7f
- https://git.kernel.org/stable/c/0dfefc2ea2f29ced2416017d7e5b1253a54c2735