Heimdall Security Logo

CVE-2025-39849

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.16.*, 6.1.16, <31229145e6ba5ace3e9391113376fa05b7831ede, 6.17, 0, <6.1.151, 6.12.46, dd43f8f90206054e7da7593de0a334fb2cd0ea88, <6.3, <=6.6.*, 6.16.6, 6.2.3, 6.3, c38c701851011c94ce3be1ccb3593678d2933fd8, 6.6.105, 6.1.151, <=*, <62b635dcd69c4fde7ce1de4992d71420a37e51e3, <8e751d46336205abc259ed3990e850a9843fb649, bf3c348c5fdcf00a7eeed04a1b83e454d2dca2e5, <5cb7cab7adf9b1e6a99e2081b0e30e9e59d07523, <e472f59d02c82b511bc43a3f96d62ed08bf4537f

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result() If the ssid->datalen is more than IEEE80211_MAX_SSID_LEN (32) it would lead to memory corruption so add some bounds checking.

Gravité et risque d'exploitation

CVE-2025-39849 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.16.*, 6.1.16, <31229145e6ba5ace3e9391113376fa05b7831ede, 6.17, 0, <6.1.151, 6.12.46, dd43f8f90206054e7da7593de0a334fb2cd0ea88, <6.3, <=6.6.*, 6.16.6, 6.2.3, 6.3, c38c701851011c94ce3be1ccb3593678d2933fd8, 6.6.105, 6.1.151, <=*, <62b635dcd69c4fde7ce1de4992d71420a37e51e3, <8e751d46336205abc259ed3990e850a9843fb649, bf3c348c5fdcf00a7eeed04a1b83e454d2dca2e5, <5cb7cab7adf9b1e6a99e2081b0e30e9e59d07523, <e472f59d02c82b511bc43a3f96d62ed08bf4537f) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE