CVE-2025-38542
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <b92bedf71f25303e203a4e657489d76691a58119, 2.6.12, 0, 6.1.146, 6.15.7, <d2e9f50f0bdad73b64a871f25186b899624518c4, <473f3eadfc73b0fb6d8dee5829d19a5772e387f7, 6.12.39, <=6.15.*, <2.6.12, <64124cf0aab0dd1e18c0fb5ae66e45741e727f8b, <=5.10.*, <=6.6.*, 5.10.240, 5.4.296, <a7852b01793669248dce0348d14df89e77a32afd, <=5.4.*, 6.16, 6.6.99, <b2f5dfa87367fdce9f8b995bc6c38f64f9ea2c90, 5.15.189, c7f905f0f6d49ed8c1aa4566c31f0383a0ba0c9d, <4a17370da6e476d3d275534e9e9cd2d02c57ca46, <=*, <=5.15.*, <711c80f7d8b163d3ecd463cd96f07230f488e750
Description
In the Linux kernel, the following vulnerability has been resolved: net: appletalk: Fix device refcount leak in atrtr_create() When updating an existing route entry in atrtr_create(), the old device reference was not being released before assigning the new device, leading to a device refcount leak. Fix this by calling dev_put() to release the old device reference before holding the new one.
Gravité et risque d'exploitation
CVE-2025-38542 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <b92bedf71f25303e203a4e657489d76691a58119, 2.6.12, 0, 6.1.146, 6.15.7, <d2e9f50f0bdad73b64a871f25186b899624518c4, <473f3eadfc73b0fb6d8dee5829d19a5772e387f7, 6.12.39, <=6.15.*, <2.6.12, <64124cf0aab0dd1e18c0fb5ae66e45741e727f8b, <=5.10.*, <=6.6.*, 5.10.240, 5.4.296, <a7852b01793669248dce0348d14df89e77a32afd, <=5.4.*, 6.16, 6.6.99, <b2f5dfa87367fdce9f8b995bc6c38f64f9ea2c90, 5.15.189, c7f905f0f6d49ed8c1aa4566c31f0383a0ba0c9d, <4a17370da6e476d3d275534e9e9cd2d02c57ca46, <=*, <=5.15.*, <711c80f7d8b163d3ecd463cd96f07230f488e750) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b92bedf71f25303e203a4e657489d76691a58119
- https://git.kernel.org/stable/c/a7852b01793669248dce0348d14df89e77a32afd
- https://git.kernel.org/stable/c/b2f5dfa87367fdce9f8b995bc6c38f64f9ea2c90
- https://git.kernel.org/stable/c/d2e9f50f0bdad73b64a871f25186b899624518c4
- https://git.kernel.org/stable/c/4a17370da6e476d3d275534e9e9cd2d02c57ca46
- https://git.kernel.org/stable/c/473f3eadfc73b0fb6d8dee5829d19a5772e387f7
- https://git.kernel.org/stable/c/64124cf0aab0dd1e18c0fb5ae66e45741e727f8b
- https://git.kernel.org/stable/c/711c80f7d8b163d3ecd463cd96f07230f488e750