CVE-2025-39968
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.3 · Élevée
EPSS 0.1%
Linux•Linux•Versions : 5.4.300, <=6.1.*, <=6.12.*, <02aae5fcdd34c3a55a243d80a1b328a35852a35c, 6.6.109, <e490d8c5a54e0dd1ab22417d72c3a7319cf0f030, <=6.16.*, <cb79fa7118c150c3c76a327894bb2eb878c02619, 6.17, 0, 6.12.50, <4.17, <=5.10.*, 5.15.194, <=6.6.*, <77a35be582dff4c80442ebcdce24d45eed8a6ce4, <8b13df5aa877b9e4541e301a58a84c42d84d2d9a, 4.17, <=5.4.*, <edecce7abd7152b48e279b4fa0a883d1839bb577, 5.10.245, 6.1.155, e284fc280473bed23f2e1ed324e102a48f7d17e1, <=*, <=5.15.*, <9176e18681cb0d34c5acc87bda224f5652af2ab8, 6.16.10, <d33e5d6631ac4fddda235a7815babc9d3f124299
Description
In the Linux kernel, the following vulnerability has been resolved: i40e: add max boundary check for VF filters There is no check for max filters that VF can request. Add it.
Gravité et risque d'exploitation
CVE-2025-39968 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.4.300, <=6.1.*, <=6.12.*, <02aae5fcdd34c3a55a243d80a1b328a35852a35c, 6.6.109, <e490d8c5a54e0dd1ab22417d72c3a7319cf0f030, <=6.16.*, <cb79fa7118c150c3c76a327894bb2eb878c02619, 6.17, 0, 6.12.50, <4.17, <=5.10.*, 5.15.194, <=6.6.*, <77a35be582dff4c80442ebcdce24d45eed8a6ce4, <8b13df5aa877b9e4541e301a58a84c42d84d2d9a, 4.17, <=5.4.*, <edecce7abd7152b48e279b4fa0a883d1839bb577, 5.10.245, 6.1.155, e284fc280473bed23f2e1ed324e102a48f7d17e1, <=*, <=5.15.*, <9176e18681cb0d34c5acc87bda224f5652af2ab8, 6.16.10, <d33e5d6631ac4fddda235a7815babc9d3f124299) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9176e18681cb0d34c5acc87bda224f5652af2ab8
- https://git.kernel.org/stable/c/e490d8c5a54e0dd1ab22417d72c3a7319cf0f030
- https://git.kernel.org/stable/c/77a35be582dff4c80442ebcdce24d45eed8a6ce4
- https://git.kernel.org/stable/c/02aae5fcdd34c3a55a243d80a1b328a35852a35c
- https://git.kernel.org/stable/c/edecce7abd7152b48e279b4fa0a883d1839bb577
- https://git.kernel.org/stable/c/d33e5d6631ac4fddda235a7815babc9d3f124299
- https://git.kernel.org/stable/c/8b13df5aa877b9e4541e301a58a84c42d84d2d9a
- https://git.kernel.org/stable/c/cb79fa7118c150c3c76a327894bb2eb878c02619