CVE-2025-39740

Description

In the Linux kernel, the following vulnerability has been resolved: drm/xe/migrate: prevent potential UAF If we hit the error path, the previous fence (if there is one) has already been put() prior to this, so doing a fence_wait could lead to UAF. Tweak the flow to do to the put() until after we do the wait. (cherry picked from commit 9b7ca35ed28fe5fad86e9d9c24ebd1271e4c9c3e)

Gravité et risque d'exploitation

CVE-2025-39740 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <6.16, <=*, 6.16, <=6.16.*, <7e46fa64a4b94208563c3a5bf1d7f4346f94abea, 6.17, 0, <145832fbdd17b1d77ffd6cdd1642259e101d1b7e, 6.16.2, 270172f64b114451876c1b68912653e72ab99f38) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/7e46fa64a4b94208563c3a5bf1d7f4346f94abea
• https://git.kernel.org/stable/c/145832fbdd17b1d77ffd6cdd1642259e101d1b7e