CVE-2025-39742
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.16.*, <9b05e91afe948ed819bf87d7ba0fccf451ed79a6, 0, 6.17, <=6.15.*, 5.4.297, 6.6.103, <9bba1a9994c523b44db64f63b564b4719ea2b7ef, <=5.10.*, <=6.6.*, <9d3211cb61a0773a2440d0a0698c1e6e7429f907, 5.15.190, <59f7d2138591ef8f0e4e4ab5f1ab674e8181ad3a, b094a36f90975373c3a241839869217a65f17d81, <89fdac333a17ed990b41565630ef4791782e02f5, <31d0599a23efdbfe579bfbd1eb8f8c942f13744d, <=5.4.*, 6.12.43, 6.1.149, 6.16.2, <1a7cf828ed861de5be1aff99e10f114b363c19d3, 4.8, <4b4317b0d758ff92ba96f4e448a8992a6fe607bf, 5.10.241, <=*, <ac53f377393cc85156afdc90b636e84e544a6f96, <=5.15.*, <4.8, 6.15.11
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA: hfi1: fix possible divide-by-zero in find_hw_thread_mask() The function divides number of online CPUs by num_core_siblings, and later checks the divider by zero. This implies a possibility to get and divide-by-zero runtime error. Fix it by moving the check prior to division. This also helps to save one indentation level.
Gravité et risque d'exploitation
CVE-2025-39742 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.16.*, <9b05e91afe948ed819bf87d7ba0fccf451ed79a6, 0, 6.17, <=6.15.*, 5.4.297, 6.6.103, <9bba1a9994c523b44db64f63b564b4719ea2b7ef, <=5.10.*, <=6.6.*, <9d3211cb61a0773a2440d0a0698c1e6e7429f907, 5.15.190, <59f7d2138591ef8f0e4e4ab5f1ab674e8181ad3a, b094a36f90975373c3a241839869217a65f17d81, <89fdac333a17ed990b41565630ef4791782e02f5, <31d0599a23efdbfe579bfbd1eb8f8c942f13744d, <=5.4.*, 6.12.43, 6.1.149, 6.16.2, <1a7cf828ed861de5be1aff99e10f114b363c19d3, 4.8, <4b4317b0d758ff92ba96f4e448a8992a6fe607bf, 5.10.241, <=*, <ac53f377393cc85156afdc90b636e84e544a6f96, <=5.15.*, <4.8, 6.15.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9bba1a9994c523b44db64f63b564b4719ea2b7ef
- https://git.kernel.org/stable/c/1a7cf828ed861de5be1aff99e10f114b363c19d3
- https://git.kernel.org/stable/c/9d3211cb61a0773a2440d0a0698c1e6e7429f907
- https://git.kernel.org/stable/c/4b4317b0d758ff92ba96f4e448a8992a6fe607bf
- https://git.kernel.org/stable/c/89fdac333a17ed990b41565630ef4791782e02f5
- https://git.kernel.org/stable/c/9b05e91afe948ed819bf87d7ba0fccf451ed79a6
- https://git.kernel.org/stable/c/31d0599a23efdbfe579bfbd1eb8f8c942f13744d
- https://git.kernel.org/stable/c/ac53f377393cc85156afdc90b636e84e544a6f96
- https://git.kernel.org/stable/c/59f7d2138591ef8f0e4e4ab5f1ab674e8181ad3a