CVE-2025-38375
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.4 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 4941d472bf95b4345d6e38906fcf354e74afa311, 0, 6.6.97, <982beb7582c193544eb9c6083937ec5ac1c9d651, 6.1.144, <315dbdd7cdf6aa533829774caaf4d25f1fd20e73, 5.4.297, <=6.15.*, <ddc8649d363141fb3371dd81a73e1cb4ef8ed1e1, 6.15.6, <=5.10.*, <=6.6.*, <bc68bc3563344ccdc57d1961457cdeecab8f81ef, <6aca3dad2145e864dfe4d1060f45eb1bac75dd58, <=5.4.*, 6.16, 5.15.189, 6.12.37, <80b971be4c37a4d23a7f1abc5ff33dc7733d649b, 5.10.241, <=*, <4.14, <=5.15.*, <773e95c268b5d859f51f7547559734fd2a57660c, 4.14, <11f2d0e8be2b5e784ac45fa3da226492c3e506d8
Description
In the Linux kernel, the following vulnerability has been resolved: virtio-net: ensure the received length does not exceed allocated size In xdp_linearize_page, when reading the following buffers from the ring, we forget to check the received length with the true allocate size. This can lead to an out-of-bound read. This commit adds that missing check.
Gravité et risque d'exploitation
CVE-2025-38375 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 4941d472bf95b4345d6e38906fcf354e74afa311, 0, 6.6.97, <982beb7582c193544eb9c6083937ec5ac1c9d651, 6.1.144, <315dbdd7cdf6aa533829774caaf4d25f1fd20e73, 5.4.297, <=6.15.*, <ddc8649d363141fb3371dd81a73e1cb4ef8ed1e1, 6.15.6, <=5.10.*, <=6.6.*, <bc68bc3563344ccdc57d1961457cdeecab8f81ef, <6aca3dad2145e864dfe4d1060f45eb1bac75dd58, <=5.4.*, 6.16, 5.15.189, 6.12.37, <80b971be4c37a4d23a7f1abc5ff33dc7733d649b, 5.10.241, <=*, <4.14, <=5.15.*, <773e95c268b5d859f51f7547559734fd2a57660c, 4.14, <11f2d0e8be2b5e784ac45fa3da226492c3e506d8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/773e95c268b5d859f51f7547559734fd2a57660c
- https://git.kernel.org/stable/c/ddc8649d363141fb3371dd81a73e1cb4ef8ed1e1
- https://git.kernel.org/stable/c/982beb7582c193544eb9c6083937ec5ac1c9d651
- https://git.kernel.org/stable/c/6aca3dad2145e864dfe4d1060f45eb1bac75dd58
- https://git.kernel.org/stable/c/80b971be4c37a4d23a7f1abc5ff33dc7733d649b
- https://git.kernel.org/stable/c/bc68bc3563344ccdc57d1961457cdeecab8f81ef
- https://git.kernel.org/stable/c/11f2d0e8be2b5e784ac45fa3da226492c3e506d8
- https://git.kernel.org/stable/c/315dbdd7cdf6aa533829774caaf4d25f1fd20e73