CVE-2025-38039
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <689805dcc474c2accb5cffbbcea1c06ee4a54570, <=*, <=6.12.*, 214baf22870cfa437522f3bd4fbae56338674b04, <9e2bac6835f73895598df5a3a125a19497fad46b, <=6.14.*, 6.6.93, <090c0ba179eaf7b670e720aa054533756a43d565, 5.12, <=6.6.*, 6.12.31, 6.14.9, 0, <5.12, 6.15, <b82e496531c571caf8a2ef247f51c160bab2162e
Description
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Avoid WARN_ON when configuring MQPRIO with HTB offload enabled When attempting to enable MQPRIO while HTB offload is already configured, the driver currently returns `-EINVAL` and triggers a `WARN_ON`, leading to an unnecessary call trace. Update the code to handle this case more gracefully by returning `-EOPNOTSUPP` instead, while also providing a helpful user message.
Gravité et risque d'exploitation
CVE-2025-38039 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <689805dcc474c2accb5cffbbcea1c06ee4a54570, <=*, <=6.12.*, 214baf22870cfa437522f3bd4fbae56338674b04, <9e2bac6835f73895598df5a3a125a19497fad46b, <=6.14.*, 6.6.93, <090c0ba179eaf7b670e720aa054533756a43d565, 5.12, <=6.6.*, 6.12.31, 6.14.9, 0, <5.12, 6.15, <b82e496531c571caf8a2ef247f51c160bab2162e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.