CVE-2025-39777
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <6.16, <962ddc5a7a4b04c007bba0f3e7298cda13c62efd, <7ec68c59461ca846aab9b7c2b39f63ac7c8a43cf, <=*, 6.16, 42d9f6c774790d290c175e8775ce9f1366438098, <=6.16.*, 6.17, 0, 6.16.4
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: acomp - Fix CFI failure due to type punning To avoid a crash when control flow integrity is enabled, make the workspace ("stream") free function use a consistent type, and call it through a function pointer that has that same type.
Gravité et risque d'exploitation
CVE-2025-39777 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6.16, <962ddc5a7a4b04c007bba0f3e7298cda13c62efd, <7ec68c59461ca846aab9b7c2b39f63ac7c8a43cf, <=*, 6.16, 42d9f6c774790d290c175e8775ce9f1366438098, <=6.16.*, 6.17, 0, 6.16.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.