CVE-2025-38576

Description

In the Linux kernel, the following vulnerability has been resolved: powerpc/eeh: Make EEH driver device hotplug safe Multiple race conditions existed between the PCIe hotplug driver and the EEH driver, leading to a variety of kernel oopses of the same general nature: <pcie device unplug> <eeh driver trigger> <hotplug removal trigger> <pcie tree reconfiguration> <eeh recovery next step> <oops in EEH driver bus iteration loop> A second class of oops is also seen when the underlying bus disappears during device recovery. Refactor the EEH module to be PCI rescan and remove safe. Also clean up a few minor formatting / readability issues.

Gravité et risque d'exploitation

CVE-2025-38576 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <1010b4c012b0d78dfb9d3132b49aa2ef024a07a7, <=6.1.*, <=6.12.*, <19d5036e7ad766cf212aebec23b9f1d7924a62bc, <=6.16.*, <502f08831a9afb72dc98a56ae6504da43e93b250, 6.17, 0, <=6.15.*, <a426e8a6ae161f51888585b065db0f8f93ab2e16, <=5.10.*, <=6.6.*, 6.16.1, 5.15.190, <f56e004b781719d8fdf6c9619b15caf2579bc1f2, <d42bbd8f30ac38b1ce54715bf08ec3dac18d6b25, 6.12.42, 6.6.102, 3.14, <3.14, 6.15.10, 5.10.241, <=*, <=5.15.*, <59c6d3d81d42bf543c90597b4f38c53d6874c5a1, 1c2042c83aa7af10579b71a1fe5e22bbae69f08c, 6.1.148, <d2c60a8a387e9fcc28447ef36c03f8e49fd052a6) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/502f08831a9afb72dc98a56ae6504da43e93b250
• https://git.kernel.org/stable/c/f56e004b781719d8fdf6c9619b15caf2579bc1f2
• https://git.kernel.org/stable/c/59c6d3d81d42bf543c90597b4f38c53d6874c5a1
• https://git.kernel.org/stable/c/a426e8a6ae161f51888585b065db0f8f93ab2e16
• https://git.kernel.org/stable/c/d2c60a8a387e9fcc28447ef36c03f8e49fd052a6
• https://git.kernel.org/stable/c/d42bbd8f30ac38b1ce54715bf08ec3dac18d6b25
• https://git.kernel.org/stable/c/19d5036e7ad766cf212aebec23b9f1d7924a62bc
• https://git.kernel.org/stable/c/1010b4c012b0d78dfb9d3132b49aa2ef024a07a7