CVE-2025-38688

Description

In the Linux kernel, the following vulnerability has been resolved: iommufd: Prevent ALIGN() overflow When allocating IOVA the candidate range gets aligned to the target alignment. If the range is close to ULONG_MAX then the ALIGN() can wrap resulting in a corrupted iova. Open code the ALIGN() using get_add_overflow() to prevent this. This simplifies the checks as we don't need to check for length earlier either. Consolidate the two copies of this code under a single helper. This bug would allow userspace to create a mapping that overlaps with some other mapping or a reserved range.

Gravité et risque d'exploitation

CVE-2025-38688 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <79fad1917802c28de51a479318a056a6fbe3e2f2, <=6.12.*, <=6.16.*, 6.17, 0, <=6.15.*, 6.6.103, <e42a046bb41dcdde4f766a17d8211842007ed537, <=6.6.*, 6.12.43, 51fe6141f0f64ae0bbc096a41a07572273e8c0ef, <b42497e3c0e74db061eafad41c0cd7243c46436b, <6.2, 6.16.2, <=*, <d19b817540c0abe84854a64ee9ee34cecc3bbeef, 6.15.11, <ebb6021560b94649bec6b8faba6fe0dca2218e81, 6.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d19b817540c0abe84854a64ee9ee34cecc3bbeef
• https://git.kernel.org/stable/c/ebb6021560b94649bec6b8faba6fe0dca2218e81
• https://git.kernel.org/stable/c/e42a046bb41dcdde4f766a17d8211842007ed537
• https://git.kernel.org/stable/c/79fad1917802c28de51a479318a056a6fbe3e2f2
• https://git.kernel.org/stable/c/b42497e3c0e74db061eafad41c0cd7243c46436b