Heimdall Security Logo

CVE-2025-39681

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.12.44, <=6.16.*, 6.17, 0, 923f3a2b48bdccb6a1d1f0dd48de03de7ad936d9, <7207923d8453ebfb35667c1736169f2dd796772e, <5.8, 6.6.103, <=5.10.*, <=6.6.*, 5.15.190, <d8df126349dad855cdfedd6bbf315bad2e901c2f, <fb81222c1559f89bfe3aa1010f6d112531d55353, 5.10.242, <d23264c257a70dbe021b43b3bc2ee16134cd2c69, 6.1.149, <=*, <62f12cde10118253348a7540e85606869bd69432, <=5.15.*, <a9e5924daa954c9f585c1ca00358afe71d6781c4, 5.8, <873f32201df8876bdb2563e3187e79149427cab4, 6.16.4

Description

In the Linux kernel, the following vulnerability has been resolved: x86/cpu/hygon: Add missing resctrl_cpu_detect() in bsp_init helper Since 923f3a2b48bd ("x86/resctrl: Query LLC monitoring properties once during boot") resctrl_cpu_detect() has been moved from common CPU initialization code to the vendor-specific BSP init helper, while Hygon didn't put that call in their code. This triggers a division by zero fault during early booting stage on our machines with X86_FEATURE_CQM* supported, where get_rdt_mon_resources() tries to calculate mon_l3_config with uninitialized boot_cpu_data.x86_cache_occ_scale. Add the missing resctrl_cpu_detect() in the Hygon BSP init helper. [ bp: Massage commit message. ]

Gravité et risque d'exploitation

CVE-2025-39681 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.44, <=6.16.*, 6.17, 0, 923f3a2b48bdccb6a1d1f0dd48de03de7ad936d9, <7207923d8453ebfb35667c1736169f2dd796772e, <5.8, 6.6.103, <=5.10.*, <=6.6.*, 5.15.190, <d8df126349dad855cdfedd6bbf315bad2e901c2f, <fb81222c1559f89bfe3aa1010f6d112531d55353, 5.10.242, <d23264c257a70dbe021b43b3bc2ee16134cd2c69, 6.1.149, <=*, <62f12cde10118253348a7540e85606869bd69432, <=5.15.*, <a9e5924daa954c9f585c1ca00358afe71d6781c4, 5.8, <873f32201df8876bdb2563e3187e79149427cab4, 6.16.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE