CVE-2025-39702

Description

In the Linux kernel, the following vulnerability has been resolved: ipv6: sr: Fix MAC comparison to be constant-time To prevent timing attacks, MACs need to be compared in constant time. Use the appropriate helper function for this.

Gravité et risque d'exploitation

CVE-2025-39702 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 36.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.44, <a458b2902115b26a25d67393b12ddd57d1216aaa, <=6.16.*, <3ddd55cf19ed6cc62def5e3af10c2a9df1b861c3, bf355b8d2c30a289232042cacc1cfaea4923936c, 0, 6.17, <4.10, 6.6.103, <b3967c493799e63f648e9c7b6cb063aa2aed04e7, <3b348c9c8d2ca2c67559ffd0e258ae7e1107d4f0, <=5.10.*, <=6.6.*, 4.10, 5.15.190, 5.10.249, <ff55a452d56490047f5233cc48c5d933f8586884, 6.1.149, <=*, <f7878d47560d61e3f370aca3cebb8f42a55b990a, <=5.15.*, 6.16.4, <86b6d34717fe0570afce07ee79b8eeb40341f831) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/ff55a452d56490047f5233cc48c5d933f8586884
• https://git.kernel.org/stable/c/3b348c9c8d2ca2c67559ffd0e258ae7e1107d4f0
• https://git.kernel.org/stable/c/86b6d34717fe0570afce07ee79b8eeb40341f831
• https://git.kernel.org/stable/c/3ddd55cf19ed6cc62def5e3af10c2a9df1b861c3
• https://git.kernel.org/stable/c/b3967c493799e63f648e9c7b6cb063aa2aed04e7
• https://git.kernel.org/stable/c/f7878d47560d61e3f370aca3cebb8f42a55b990a
• https://git.kernel.org/stable/c/a458b2902115b26a25d67393b12ddd57d1216aaa