Heimdall Security Logo

CVE-2025-38408

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 337cbeb2c13eb4cab84f576fd402d7ae4ed31ae1, 0, <5.8, 5.15.199, 6.6.120, <=6.15.*, <186df821de0f34490ed5fc0861243748b2483861, 6.15.6, <=6.6.*, <8a2277a3c9e4cc5398f80821afe7ecbe9bdf2819, <c71aa4bb528ae6f8fd7577a0a39e5a03c60b04fb, <19bd7597858dd15802c1d99fcc38e528f469080a, 6.16, 6.1.162, <ec3656a8cb428d763def32bc2fa695f94be23629, 6.12.37, <=*, <=5.15.*, 5.8, <7f73d1def72532bac4d55ea8838f457a6bed955c

Description

In the Linux kernel, the following vulnerability has been resolved: genirq/irq_sim: Initialize work context pointers properly Initialize `ops` member's pointers properly by using kzalloc() instead of kmalloc() when allocating the simulation work context. Otherwise the pointers contain random content leading to invalid dereferencing.

Gravité et risque d'exploitation

CVE-2025-38408 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 337cbeb2c13eb4cab84f576fd402d7ae4ed31ae1, 0, <5.8, 5.15.199, 6.6.120, <=6.15.*, <186df821de0f34490ed5fc0861243748b2483861, 6.15.6, <=6.6.*, <8a2277a3c9e4cc5398f80821afe7ecbe9bdf2819, <c71aa4bb528ae6f8fd7577a0a39e5a03c60b04fb, <19bd7597858dd15802c1d99fcc38e528f469080a, 6.16, 6.1.162, <ec3656a8cb428d763def32bc2fa695f94be23629, 6.12.37, <=*, <=5.15.*, 5.8, <7f73d1def72532bac4d55ea8838f457a6bed955c) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE