CVE-2025-40065

Description

In the Linux kernel, the following vulnerability has been resolved: RISC-V: KVM: Write hgatp register with valid mode bits According to the RISC-V Privileged Architecture Spec, when MODE=Bare is selected,software must write zero to the remaining fields of hgatp. We have detected the valid mode supported by the HW before, So using a valid mode to detect how many vmid bits are supported.

Gravité et risque d'exploitation

CVE-2025-40065 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, 5.16, <d00b61cd37f4c183ce0edbc9f8ccf6d5430ea357, <5.16, <=6.17.*, <2b351e3d04be9e1533f26c3464f1e44a5beace30, 6.17.3, 6.18, fd7bb4a251dfc1da3496bf59a4793937c13e8c1f, 0) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d00b61cd37f4c183ce0edbc9f8ccf6d5430ea357
• https://git.kernel.org/stable/c/2b351e3d04be9e1533f26c3464f1e44a5beace30