CVE-2025-38733
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: s390/mm: Do not map lowcore with identity mapping Since the identity mapping is pinned to address zero the lowcore is always also mapped to address zero, this happens regardless of the relocate_lowcore command line option. If the option is specified the lowcore is mapped twice, instead of only once. This means that NULL pointer accesses will succeed instead of causing an exception (low address protection still applies, but covers only parts). To fix this never map the first two pages of physical memory with the identity mapping.
Gravité et risque d'exploitation
CVE-2025-38733 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, <=*, <=6.12.*, 6.12.44, <30bf5728bb217a6d1ba73f44094c9b9c6bc9a567, <=6.16.*, 32db401965f165f7c44447d0508097f070c8f576, <6.11, 6.10.11, 6.17, <1d7864acd497cb468a998d44631f84896f885e85, 0, 6.16.4, <93f616ff870a1fb7e84d472cad0af651b18f9f87, 0b99d0e17d6a73a0526f92bc6b54b2b95e67a31d) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.