CVE-2025-38108
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net_sched: red: fix a race in __red_change() Gerrard Tai reported a race condition in RED, whenever SFQ perturb timer fires at the wrong time. The race is as follows: CPU 0 CPU 1 [1]: lock root [2]: qdisc_tree_flush_backlog() [3]: unlock root | | [5]: lock root | [6]: rehash | [7]: qdisc_tree_reduce_backlog() | [4]: qdisc_put() This can be abused to underflow a parent's qlen. Calling qdisc_purge_queue() instead of qdisc_tree_flush_backlog() should fix the race, because all packets will be purged from the qdisc before releasing the lock.
Gravité et risque d'exploitation
CVE-2025-38108 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.6.94, 0, 6.12.34, <4b755305b2b0618e857fdadb499365b5f2e478d1, <=6.15.*, 5.4.295, 5.15.186, <=5.10.*, <=6.6.*, 5.0, 6.1.142, 5.10.239, <f569984417a4e12c67366e69bdcb752970de921d, <=5.4.*, 6.16, <5.0, <a1bf6a4e9264a685b0e642994031f9c5aad72414, <2a71924ca4af59ffc00f0444732b6cd54b153d0e, <110a47efcf23438ff8d31dbd9c854fae2a48bf98, 0c8d13ac96070000da33f394f45e9c19638483c5, <2790c4ec481be45a80948d059cd7c9a06bc37493, 6.15.3, <444ad445df5496a785705019268a8a84b84484bb, <=*, <=5.15.*, <85a3e0ede38450ea3053b8c45d28cf55208409b8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2790c4ec481be45a80948d059cd7c9a06bc37493
- https://git.kernel.org/stable/c/a1bf6a4e9264a685b0e642994031f9c5aad72414
- https://git.kernel.org/stable/c/110a47efcf23438ff8d31dbd9c854fae2a48bf98
- https://git.kernel.org/stable/c/f569984417a4e12c67366e69bdcb752970de921d
- https://git.kernel.org/stable/c/2a71924ca4af59ffc00f0444732b6cd54b153d0e
- https://git.kernel.org/stable/c/4b755305b2b0618e857fdadb499365b5f2e478d1
- https://git.kernel.org/stable/c/444ad445df5496a785705019268a8a84b84484bb
- https://git.kernel.org/stable/c/85a3e0ede38450ea3053b8c45d28cf55208409b8