CVE-2025-38565
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.16.*, 6.17, 0, <f41e9eba77bf97626e04296dc5677d02816d2432, <=6.15.*, 5.4.297, <4.0, <=5.10.*, <9b90a48c7de828a15c7a4fc565d46999c6e22d6b, <=6.6.*, 4.0, 6.16.1, 5.15.190, 6.12.42, 1e0fb9ec679c9273a641f1d6f3d25ea47baef2bb, <27d44145bd576bbef9bf6165bcd78128ec3e6cbd, <=5.4.*, <163b0d1a209fe0df5476c1df2330ca12b55abf92, <7ff8521f30c4c2fcd4e88bd7640486602bf8a650, 6.6.102, <92043120a2e992800580855498ab8507e1b22db9, <de85e72598d89880a02170a1cbc27b35a7d978a9, 6.15.10, <5ffda7f3ed76ec8defc19d985e33b3b82ba07839, 5.10.241, <=*, <07091aade394f690e7b655578140ef84d0e8d7b0, <=5.15.*, 6.1.148
Description
In the Linux kernel, the following vulnerability has been resolved: perf/core: Exit early on perf_mmap() fail When perf_mmap() fails to allocate a buffer, it still invokes the event_mapped() callback of the related event. On X86 this might increase the perf_rdpmc_allowed reference counter. But nothing undoes this as perf_mmap_close() is never called in this case, which causes another reference count leak. Return early on failure to prevent that.
Gravité et risque d'exploitation
CVE-2025-38565 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.16.*, 6.17, 0, <f41e9eba77bf97626e04296dc5677d02816d2432, <=6.15.*, 5.4.297, <4.0, <=5.10.*, <9b90a48c7de828a15c7a4fc565d46999c6e22d6b, <=6.6.*, 4.0, 6.16.1, 5.15.190, 6.12.42, 1e0fb9ec679c9273a641f1d6f3d25ea47baef2bb, <27d44145bd576bbef9bf6165bcd78128ec3e6cbd, <=5.4.*, <163b0d1a209fe0df5476c1df2330ca12b55abf92, <7ff8521f30c4c2fcd4e88bd7640486602bf8a650, 6.6.102, <92043120a2e992800580855498ab8507e1b22db9, <de85e72598d89880a02170a1cbc27b35a7d978a9, 6.15.10, <5ffda7f3ed76ec8defc19d985e33b3b82ba07839, 5.10.241, <=*, <07091aade394f690e7b655578140ef84d0e8d7b0, <=5.15.*, 6.1.148) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5ffda7f3ed76ec8defc19d985e33b3b82ba07839
- https://git.kernel.org/stable/c/9b90a48c7de828a15c7a4fc565d46999c6e22d6b
- https://git.kernel.org/stable/c/de85e72598d89880a02170a1cbc27b35a7d978a9
- https://git.kernel.org/stable/c/27d44145bd576bbef9bf6165bcd78128ec3e6cbd
- https://git.kernel.org/stable/c/f41e9eba77bf97626e04296dc5677d02816d2432
- https://git.kernel.org/stable/c/92043120a2e992800580855498ab8507e1b22db9
- https://git.kernel.org/stable/c/163b0d1a209fe0df5476c1df2330ca12b55abf92
- https://git.kernel.org/stable/c/7ff8521f30c4c2fcd4e88bd7640486602bf8a650
- https://git.kernel.org/stable/c/07091aade394f690e7b655578140ef84d0e8d7b0