CVE-2025-38087

Description

In the Linux kernel, the following vulnerability has been resolved: net/sched: fix use-after-free in taprio_dev_notifier Since taprio’s taprio_dev_notifier() isn’t protected by an RCU read-side critical section, a race with advance_sched() can lead to a use-after-free. Adding rcu_read_lock() inside taprio_dev_notifier() prevents this.

Gravité et risque d'exploitation

CVE-2025-38087 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.15.*, <=*, <b160766e26d4e2e2d6fe2294e0b02f92baefcec5, <=6.12.*, 6.16, <6.3, 6.15.4, <b1547d28ba468bc3b88764efd13e4319bab63be8, fed87cc6718ad5f80aa739fee3c5979a8b09d3a6, <=6.6.*, 0, 6.6.95, <8a008c89e5e5c5332e4c0a33d707db9ddd529f8a, <8c5713ce1ced75f9e9ed5c642ea3d2ba06ead69c, 6.12.35, 6.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/8c5713ce1ced75f9e9ed5c642ea3d2ba06ead69c
• https://git.kernel.org/stable/c/8a008c89e5e5c5332e4c0a33d707db9ddd529f8a
• https://git.kernel.org/stable/c/b1547d28ba468bc3b88764efd13e4319bab63be8
• https://git.kernel.org/stable/c/b160766e26d4e2e2d6fe2294e0b02f92baefcec5