Heimdall Security Logo

CVE-2025-38057

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.14.*, 0, <e2e1f50fc5ebd2826c4e8c558dc65434382d0c0b, 5.15.199, <63c1f19a3be3169e51a5812d22a6d0c879414076, 5.6, 6.14.9, <=6.6.*, <d8d79cf8c2b7475c22f9874eb844bcc80f858b13, <eb058693dfc93ed7a9c365adb899fedd648b9d9f, 6.12.31, 6.6.117, 6.1.159, 6.15, <5.6, <=*, <05db2b850a2b8b17f3d1799f563ea1d550e05ed5, <=5.15.*, <28756f22de48d25256ed89234b66b9037a3f0157, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593

Description

In the Linux kernel, the following vulnerability has been resolved: espintcp: fix skb leaks A few error paths are missing a kfree_skb.

Gravité et risque d'exploitation

CVE-2025-38057 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, 0, <e2e1f50fc5ebd2826c4e8c558dc65434382d0c0b, 5.15.199, <63c1f19a3be3169e51a5812d22a6d0c879414076, 5.6, 6.14.9, <=6.6.*, <d8d79cf8c2b7475c22f9874eb844bcc80f858b13, <eb058693dfc93ed7a9c365adb899fedd648b9d9f, 6.12.31, 6.6.117, 6.1.159, 6.15, <5.6, <=*, <05db2b850a2b8b17f3d1799f563ea1d550e05ed5, <=5.15.*, <28756f22de48d25256ed89234b66b9037a3f0157, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE