CVE-2025-38526

Description

In the Linux kernel, the following vulnerability has been resolved: ice: add NULL check in eswitch lag check The function ice_lag_is_switchdev_running() is being called from outside of the LAG event handler code. This results in the lag->upper_netdev being NULL sometimes. To avoid a NULL-pointer dereference, there needs to be a check before it is dereferenced.

Gravité et risque d'exploitation

CVE-2025-38526 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.38 %, ce qui la place devant 30.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.15.*, <5a5d64f0eec82076b2c09fee2195d640cfbe3379, 6.6, <=*, <=6.12.*, <3ce58b01ada408b372f15b7c992ed0519840e3cf, 6.6.100, 6.16, <6.6, 6.15.8, <=6.6.*, 776fe19953b0e0af00399e50fb3b205101d4b3c1, 0, <27591d926191e42b2332e4bad3bcd3a49def393b, <245917d3c5ed7c6ae720302b64eac5c6f0c85177, 6.12.40) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/27591d926191e42b2332e4bad3bcd3a49def393b
• https://git.kernel.org/stable/c/5a5d64f0eec82076b2c09fee2195d640cfbe3379
• https://git.kernel.org/stable/c/245917d3c5ed7c6ae720302b64eac5c6f0c85177
• https://git.kernel.org/stable/c/3ce58b01ada408b372f15b7c992ed0519840e3cf