CVE-2025-38264
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.3%
Linux•Linux•Versions : <=6.15.*, <78a4adcd3fedb0728436e8094848ebf4c6bae006, <=*, <=6.12.*, 6.16, <5.0, 6.12.36, 3f2304f8c6d6ed97849057bd16fee99e434ca796, 0, 5.0, <0bf04c874fcb1ae46a863034296e4b33d8fbd66c, <f054ea62598197714a6ca7b3b387a027308f8b13, 6.15.5
Description
In the Linux kernel, the following vulnerability has been resolved: nvme-tcp: sanitize request list handling Validate the request in nvme_tcp_handle_r2t() to ensure it's not part of any list, otherwise a malicious R2T PDU might inject a loop in request list processing.
Gravité et risque d'exploitation
CVE-2025-38264 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.15.*, <78a4adcd3fedb0728436e8094848ebf4c6bae006, <=*, <=6.12.*, 6.16, <5.0, 6.12.36, 3f2304f8c6d6ed97849057bd16fee99e434ca796, 0, 5.0, <0bf04c874fcb1ae46a863034296e4b33d8fbd66c, <f054ea62598197714a6ca7b3b387a027308f8b13, 6.15.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.