CVE-2025-38125

Description

In the Linux kernel, the following vulnerability has been resolved: net: stmmac: make sure that ptp_rate is not 0 before configuring EST If the ptp_rate recorded earlier in the driver happens to be 0, this bogus value will propagate up to EST configuration, where it will trigger a division by 0. Prevent this division by 0 by adding the corresponding check and error code.

Gravité et risque d'exploitation

CVE-2025-38125 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 8572aec3d0dc43045254fd1bf581fb980bfdbc4b, <b92ec4a848728460f181def33735605f154d438f, <b15c9a21950e1af6d440ce5a8edfa8a94b9acb9b, <d5e3bfdba0dc419499b801937128957f77503761, 0, <d6b0f7ed3e9b6c5e2e3a006c8f72c95aa4ac4b74, 5.15.199, 6.6.120, 6.12.34, <=6.15.*, 5.6, <=6.6.*, <cbefe2ffa7784525ec5d008ba87c7add19ec631a, 6.16, 6.1.162, <5.6, <451ee661d0f6272017fa012f99617101aa8ddf2c, 6.15.3, <=*, <=5.15.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b15c9a21950e1af6d440ce5a8edfa8a94b9acb9b
• https://git.kernel.org/stable/c/d6b0f7ed3e9b6c5e2e3a006c8f72c95aa4ac4b74
• https://git.kernel.org/stable/c/b92ec4a848728460f181def33735605f154d438f
• https://git.kernel.org/stable/c/451ee661d0f6272017fa012f99617101aa8ddf2c
• https://git.kernel.org/stable/c/d5e3bfdba0dc419499b801937128957f77503761
• https://git.kernel.org/stable/c/cbefe2ffa7784525ec5d008ba87c7add19ec631a