CVE-2025-39678

Description

In the Linux kernel, the following vulnerability has been resolved: platform/x86/amd/hsmp: Ensure sock->metric_tbl_addr is non-NULL If metric table address is not allocated, accessing metrics_bin will result in a NULL pointer dereference, so add a check.

Gravité et risque d'exploitation

CVE-2025-39678 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, <=6.12.*, 5150542b8ec5fb561be080ed0ef3bab8598154c3, <=6.16.*, <d47782d5c0cb87b9826041f34505580204ccf703, <782977c0d8ba432b6fd3d5d0d87016a523ec1c69, <2c78fb287e1f430b929f2e49786518350d15605c, 6.7, 0, 6.12.56, 6.17, 6.16.4, <6.7) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/782977c0d8ba432b6fd3d5d0d87016a523ec1c69
• https://git.kernel.org/stable/c/d47782d5c0cb87b9826041f34505580204ccf703
• https://git.kernel.org/stable/c/2c78fb287e1f430b929f2e49786518350d15605c