Heimdall Security Logo

CVE-2025-40135

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.1 · Élevée
EPSS 0.7%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.12.78, 6.17.3, 0, 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36, <f69fec6287565fdeb61f65e700a1184352306943, 6.18, <=6.6.*, 4.13, <9085e56501d93af9f2d7bd16f7fcfacdde47b99c, <f7f9e924f23684b4b23cd9f976cceab24a968e34, <bd0905e2122e3680968cd0741966983490bf2ed3, <f0a54d00d2f36de40266f47c27989853e8588656, 6.1.167, <4.13, <=*, <=6.17.*, 6.6.130

Description

In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU in ip6_xmit() Use RCU in ip6_xmit() in order to use dst_dev_rcu() to prevent possible UAF.

Gravité et risque d'exploitation

CVE-2025-40135 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.69 %, ce qui la place devant 52.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.78, 6.17.3, 0, 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36, <f69fec6287565fdeb61f65e700a1184352306943, 6.18, <=6.6.*, 4.13, <9085e56501d93af9f2d7bd16f7fcfacdde47b99c, <f7f9e924f23684b4b23cd9f976cceab24a968e34, <bd0905e2122e3680968cd0741966983490bf2ed3, <f0a54d00d2f36de40266f47c27989853e8588656, 6.1.167, <4.13, <=*, <=6.17.*, 6.6.130) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE