CVE-2025-39888

Description

In the Linux kernel, the following vulnerability has been resolved: fuse: Block access to folio overlimit syz reported a slab-out-of-bounds Write in fuse_dev_do_write. When the number of bytes to be retrieved is truncated to the upper limit by fc->max_pages and there is an offset, the oob is triggered. Add a loop termination condition to prevent overruns.

Gravité et risque d'exploitation

CVE-2025-39888 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <6.16, <623719227b114d73a2cee45f1b343ced63ce09ec, 6.16.8, <=*, 6.16, <=6.16.*, 3568a956932621cafadafc8b75fcf6dc06555105, 6.17, 0, <9d81ba6d49a7457784f0b6a71046818b86ec7e44) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/623719227b114d73a2cee45f1b343ced63ce09ec
• https://git.kernel.org/stable/c/9d81ba6d49a7457784f0b6a71046818b86ec7e44