CVE-2025-39727
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <91b370800b3f2b3dda244c0ab06719c4971190a5, 6.12, <=6.15.*, b843786b0bd01ced7fcdbf3b033d68db2f7c61b2, <152c1339dc13ad46f1b136e8693de15980750835, <=6.12.*, <=*, <815c528b13f2bb9b3130c13bedeabf2351a68129, <=6.16.*, 6.17, <9b01ada580ee84fb319e7ecb5fb5b1f54a9eb799, 0, <6.12, 6.16.1, 6.12.42, 6.15.10
Description
In the Linux kernel, the following vulnerability has been resolved: mm: swap: fix potential buffer overflow in setup_clusters() In setup_swap_map(), we only ensure badpages are in range (0, last_page]. As maxpages might be < last_page, setup_clusters() will encounter a buffer overflow when a badpage is >= maxpages. Only call inc_cluster_info_page() for badpage which is < maxpages to fix the issue.
Gravité et risque d'exploitation
CVE-2025-39727 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <91b370800b3f2b3dda244c0ab06719c4971190a5, 6.12, <=6.15.*, b843786b0bd01ced7fcdbf3b033d68db2f7c61b2, <152c1339dc13ad46f1b136e8693de15980750835, <=6.12.*, <=*, <815c528b13f2bb9b3130c13bedeabf2351a68129, <=6.16.*, 6.17, <9b01ada580ee84fb319e7ecb5fb5b1f54a9eb799, 0, <6.12, 6.16.1, 6.12.42, 6.15.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.