CVE-2025-38014

Description

In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: Refactor remove call with idxd_cleanup() helper The idxd_cleanup() helper cleans up perfmon, interrupts, internals and so on. Refactor remove call with the idxd_cleanup() helper to avoid code duplication. Note, this also fixes the missing put_device() for idxd groups, enginces and wqs.

Gravité et risque d'exploitation

CVE-2025-38014 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.6.92, <=*, <=6.12.*, <=6.14.*, <a7bd00f7e9bd075f3e4fbcc608d8ea445aed8692, 6.12.30, 5.6, bfe1d56091c1a404b3d4ce7e9809d745fc4453bb, <23dc14c52d84b02b39d816bf16a754c0e7d48f9c, <=6.6.*, <d530dd65f6f3c04bbf141702ecccd70170ed04ad, 0, 6.14.8, 6.15, <a409e919ca321cc0e28f8abf96fde299f0072a81, <5.6) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d530dd65f6f3c04bbf141702ecccd70170ed04ad
• https://git.kernel.org/stable/c/23dc14c52d84b02b39d816bf16a754c0e7d48f9c
• https://git.kernel.org/stable/c/a7bd00f7e9bd075f3e4fbcc608d8ea445aed8692
• https://git.kernel.org/stable/c/a409e919ca321cc0e28f8abf96fde299f0072a81