CVE-2025-38287

Description

In the Linux kernel, the following vulnerability has been resolved: IB/cm: Drop lockdep assert and WARN when freeing old msg The send completion handler can run after cm_id has advanced to another message. The cm_id lock is not needed in this case, but a recent change re-used cm_free_priv_msg(), which asserts that the lock is held and WARNs if the cm_id's currently outstanding msg is different than the one being freed.

Gravité et risque d'exploitation

CVE-2025-38287 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 25.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.13, <=6.15.*, 6.15.3, 1e5159219076ddb2e44338c667c83fd1bd43dfef, <=*, 6.16, <7590649ee7af381a9d1153143026dec124c5798e, <fc096a0cd2017cb0aa1e7fb83131410af9283910, 0, <6.13) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/fc096a0cd2017cb0aa1e7fb83131410af9283910
• https://git.kernel.org/stable/c/7590649ee7af381a9d1153143026dec124c5798e