CVE-2025-38570
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.15.*, <4b31bcb025cb497da2b01f87173108ff32d350d2, <21d3f8441c7f317b93ba6a8029610c8b7e3773db, <=*, 6.14, <=6.16.*, <6.14, 6.17, 0, 6.16.1, 557d02238e05eb66b9aba9a1f90f3a2131c6c887, <4b59f9deff3bdb52b223c85048f1d2924803b817, 6.15.10
Description
In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: unlink NAPIs from queues on error to open CI hit a UaF in fbnic in the AF_XDP portion of the queues.py test. The UaF is in the __sk_mark_napi_id_once() call in xsk_bind(), NAPI has been freed. Looks like the device failed to open earlier, and we lack clearing the NAPI pointer from the queue.
Gravité et risque d'exploitation
CVE-2025-38570 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.15.*, <4b31bcb025cb497da2b01f87173108ff32d350d2, <21d3f8441c7f317b93ba6a8029610c8b7e3773db, <=*, 6.14, <=6.16.*, <6.14, 6.17, 0, 6.16.1, 557d02238e05eb66b9aba9a1f90f3a2131c6c887, <4b59f9deff3bdb52b223c85048f1d2924803b817, 6.15.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.