CVE-2025-39858

Description

In the Linux kernel, the following vulnerability has been resolved: eth: mlx4: Fix IS_ERR() vs NULL check bug in mlx4_en_create_rx_ring Replace NULL check with IS_ERR() check after calling page_pool_create() since this function returns error pointers (ERR_PTR). Using NULL check could lead to invalid pointer dereference.

Gravité et risque d'exploitation

CVE-2025-39858 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <e580beaf43d563aaf457f1c7f934002355ebfe7b, <7b77d8841a98a9f45c8a615222c698df8dec581c, <=*, 8533b14b3d65ee666ba31254787c1bdaee56d95a, <=6.16.*, <6.15, 6.17, 0, 6.16.6, 6.15) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/7b77d8841a98a9f45c8a615222c698df8dec581c
• https://git.kernel.org/stable/c/e580beaf43d563aaf457f1c7f934002355ebfe7b