CVE-2025-39963

Description

In the Linux kernel, the following vulnerability has been resolved: io_uring: fix incorrect io_kiocb reference in io_link_skb In io_link_skb function, there is a bug where prev_notif is incorrectly assigned using 'nd' instead of 'prev_nd'. This causes the context validation check to compare the current notification with itself instead of comparing it with the previous notification. Fix by using the correct prev_nd parameter when obtaining prev_notif.

Gravité et risque d'exploitation

CVE-2025-39963 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <50a98ce1ea694f1ff8e87bc2f8f84096d1736f6a, <a89c34babc2e5834aa0905278f26f4dbe4b26b76, 6fe4220912d19152a26ce19713ab232f4263018d, <=6.12.*, <=*, 6.10, <=6.16.*, 6.12.49, 6.17, 0, 6.16.9, <2c139a47eff8de24e3350dadb4c9d5e3426db826, <6.10) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a89c34babc2e5834aa0905278f26f4dbe4b26b76
• https://git.kernel.org/stable/c/50a98ce1ea694f1ff8e87bc2f8f84096d1736f6a
• https://git.kernel.org/stable/c/2c139a47eff8de24e3350dadb4c9d5e3426db826