CVE-2025-38550

Description

In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: Delay put pmc->idev in mld_del_delrec() pmc->idev is still used in ip6_mc_clear_src(), so as mld_clear_delrec() does, the reference should be put after ip6_mc_clear_src() return.

Gravité et risque d'exploitation

CVE-2025-38550 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.1.147, <dcbc346f50a009d8b7f4e330f9f2e22d6442fa26, <=6.1.*, <=6.12.*, 6.6.100, <5.13, b564ec4491d24b40900c64ab9e29a208f17f3108, 0, <=6.15.*, 63ed8de4be81b699ca727e9f8e3344bd487806d7, 6.15.8, <7929d27c747eafe8fca3eecd74a334503ee4c839, <=6.6.*, 5.15.190, <5f18e0130194550dff734e155029ae734378b5ea, <ae3264a25a4635531264728859dbe9c659fad554, 5.13, 6.16, <6e4eec86fe5f6b3fdbc702d1d36ac2a6e7ec0806, 6.12.40, <=*, <1b5b413094af8d88a31b5df3fd262f6baca53841, <728db00a14cacb37f36e9382ab5fad55caf890cc, <=5.15.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/1b5b413094af8d88a31b5df3fd262f6baca53841
• https://git.kernel.org/stable/c/6e4eec86fe5f6b3fdbc702d1d36ac2a6e7ec0806
• https://git.kernel.org/stable/c/728db00a14cacb37f36e9382ab5fad55caf890cc
• https://git.kernel.org/stable/c/dcbc346f50a009d8b7f4e330f9f2e22d6442fa26
• https://git.kernel.org/stable/c/7929d27c747eafe8fca3eecd74a334503ee4c839
• https://git.kernel.org/stable/c/5f18e0130194550dff734e155029ae734378b5ea
• https://git.kernel.org/stable/c/ae3264a25a4635531264728859dbe9c659fad554