CVE-2025-38071
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: x86/mm: Check return value from memblock_phys_alloc_range() At least with CONFIG_PHYSICAL_START=0x100000, if there is < 4 MiB of contiguous free memory available at this point, the kernel will crash and burn because memblock_phys_alloc_range() returns 0 on failure, which leads memblock_phys_free() to throw the first 4 MiB of physical memory to the wolves. At a minimum it should fail gracefully with a meaningful diagnostic, but in fact everything seems to work fine without the weird reserve allocation.
Gravité et risque d'exploitation
CVE-2025-38071 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <c6f2694c580c27dca0cf7546ee9b4bfa6b940e38, <=6.12.*, <=6.14.*, <631ca8909fd5c62b9fda9edda93924311a78a9c4, 0, 6.1.141, <bffd5f2815c5234d609725cd0dc2f4bc5de2fc67, 6.6.93, 6.14.9, <=6.6.*, <dde4800d2b0f68b945fd81d4fc2d4a10ae25f743, a7259df7670240ee03b0cfce8a3e5d3773911e24, <5.15, 5.15, 6.12.31, 6.15, <=*, <8c18c904d301ffeb33b071eadc55cd6131e1e9be) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8c18c904d301ffeb33b071eadc55cd6131e1e9be
- https://git.kernel.org/stable/c/bffd5f2815c5234d609725cd0dc2f4bc5de2fc67
- https://git.kernel.org/stable/c/c6f2694c580c27dca0cf7546ee9b4bfa6b940e38
- https://git.kernel.org/stable/c/dde4800d2b0f68b945fd81d4fc2d4a10ae25f743
- https://git.kernel.org/stable/c/631ca8909fd5c62b9fda9edda93924311a78a9c4