CVE-2025-39710
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.12.44, <f0cbd9386f974d310a0d20a02e4a1323e95ea654, <=6.16.*, 6.17, 0, d96d3f30c0f2f564f6922bf4ccdf4464992e31fb, 5.4.297, 6.6.103, <ef09b96665f16f3f0bac4e111160e6f24f1f8791, <f5b7a943055a4a106d40a03bacd940e28cc1955f, <=5.10.*, <=6.6.*, <7638bae4539dcebc3f68fda74ac35d73618ec440, 5.15.190, 4.13, <=5.4.*, <2d8cea8310a245730816a1fd0c9fa4a5a3bdc68c, <49befc830daa743e051a65468c05c2ff9e8580e6, 6.1.149, <4.13, <0520c89f6280d2b60ab537d5743601185ee7d8ab, 5.10.241, <=*, <=5.15.*, 6.16.4, <ba567c2e52fbcf0e20502746bdaa79e911c2e8cf
Description
In the Linux kernel, the following vulnerability has been resolved: media: venus: Add a check for packet size after reading from shared memory Add a check to ensure that the packet size does not exceed the number of available words after reading the packet header from shared memory. This ensures that the size provided by the firmware is safe to process and prevent potential out-of-bounds memory access.
Gravité et risque d'exploitation
CVE-2025-39710 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.44, <f0cbd9386f974d310a0d20a02e4a1323e95ea654, <=6.16.*, 6.17, 0, d96d3f30c0f2f564f6922bf4ccdf4464992e31fb, 5.4.297, 6.6.103, <ef09b96665f16f3f0bac4e111160e6f24f1f8791, <f5b7a943055a4a106d40a03bacd940e28cc1955f, <=5.10.*, <=6.6.*, <7638bae4539dcebc3f68fda74ac35d73618ec440, 5.15.190, 4.13, <=5.4.*, <2d8cea8310a245730816a1fd0c9fa4a5a3bdc68c, <49befc830daa743e051a65468c05c2ff9e8580e6, 6.1.149, <4.13, <0520c89f6280d2b60ab537d5743601185ee7d8ab, 5.10.241, <=*, <=5.15.*, 6.16.4, <ba567c2e52fbcf0e20502746bdaa79e911c2e8cf) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0520c89f6280d2b60ab537d5743601185ee7d8ab
- https://git.kernel.org/stable/c/f5b7a943055a4a106d40a03bacd940e28cc1955f
- https://git.kernel.org/stable/c/ef09b96665f16f3f0bac4e111160e6f24f1f8791
- https://git.kernel.org/stable/c/7638bae4539dcebc3f68fda74ac35d73618ec440
- https://git.kernel.org/stable/c/ba567c2e52fbcf0e20502746bdaa79e911c2e8cf
- https://git.kernel.org/stable/c/2d8cea8310a245730816a1fd0c9fa4a5a3bdc68c
- https://git.kernel.org/stable/c/f0cbd9386f974d310a0d20a02e4a1323e95ea654
- https://git.kernel.org/stable/c/49befc830daa743e051a65468c05c2ff9e8580e6