CVE-2025-38430
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.6%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <b1d0323a09a29f81572c7391e0d80d78724729c9, 0, <bf78a2706ce975981eb5167f2d3b609eb5d24c19, <=6.15.*, 5.4.295, <7a75a956692aa64211a9e95781af1ec461642de4, 5.15.186, <=5.10.*, <=6.6.*, ed94164398c935a42be7b129a478eb19c598b68a, 6.1.142, 5.10.239, <=5.4.*, 6.16, <2c54bd5a380ebf646fb9efbc4ae782ff3a83a5af, <64a723b0281ecaa59d31aad73ef8e408a84cb603, <425efc6b3292a3c79bfee4a1661cf043dcd9cf2f, 6.12.35, 4.8, <=*, <=5.15.*, 6.15.4, <1244f0b2c3cecd3f349a877006e67c9492b41807, <4.8, 6.6.95, <e7e943ddd1c6731812357a28e7954ade3a7d8517
Description
In the Linux kernel, the following vulnerability has been resolved: nfsd: nfsd4_spo_must_allow() must check this is a v4 compound request If the request being processed is not a v4 compound request, then examining the cstate can have undefined results. This patch adds a check that the rpc procedure being executed (rq_procinfo) is the NFSPROC4_COMPOUND procedure.
Gravité et risque d'exploitation
CVE-2025-38430 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.56 %, ce qui la place devant 45.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <b1d0323a09a29f81572c7391e0d80d78724729c9, 0, <bf78a2706ce975981eb5167f2d3b609eb5d24c19, <=6.15.*, 5.4.295, <7a75a956692aa64211a9e95781af1ec461642de4, 5.15.186, <=5.10.*, <=6.6.*, ed94164398c935a42be7b129a478eb19c598b68a, 6.1.142, 5.10.239, <=5.4.*, 6.16, <2c54bd5a380ebf646fb9efbc4ae782ff3a83a5af, <64a723b0281ecaa59d31aad73ef8e408a84cb603, <425efc6b3292a3c79bfee4a1661cf043dcd9cf2f, 6.12.35, 4.8, <=*, <=5.15.*, 6.15.4, <1244f0b2c3cecd3f349a877006e67c9492b41807, <4.8, 6.6.95, <e7e943ddd1c6731812357a28e7954ade3a7d8517) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/bf78a2706ce975981eb5167f2d3b609eb5d24c19
- https://git.kernel.org/stable/c/b1d0323a09a29f81572c7391e0d80d78724729c9
- https://git.kernel.org/stable/c/425efc6b3292a3c79bfee4a1661cf043dcd9cf2f
- https://git.kernel.org/stable/c/64a723b0281ecaa59d31aad73ef8e408a84cb603
- https://git.kernel.org/stable/c/e7e943ddd1c6731812357a28e7954ade3a7d8517
- https://git.kernel.org/stable/c/7a75a956692aa64211a9e95781af1ec461642de4
- https://git.kernel.org/stable/c/2c54bd5a380ebf646fb9efbc4ae782ff3a83a5af
- https://git.kernel.org/stable/c/1244f0b2c3cecd3f349a877006e67c9492b41807