CVE-2025-40158
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.1 · Élevée
EPSS 0.5%
Linux•Linux•Versions : <11709573cc4e48dc34c80fc7ab9ce5b159e29695, <0393f85c3241c19ba8550f04a812e7d19f6b3082, <=*, <=6.12.*, <92803b826e40e49a5e8a6e208f4b4574e9d19426, <=6.17.*, 6.18, 6.17.3, 6.12.113, 0, <4.13, 4.13, 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36
Description
In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU in ip6_output() Use RCU in ip6_output() in order to use dst_dev_rcu() to prevent possible UAF. We can remove rcu_read_lock()/rcu_read_unlock() pairs from ip6_finish_output2().
Gravité et risque d'exploitation
CVE-2025-40158 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.52 %, ce qui la place devant 43.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <11709573cc4e48dc34c80fc7ab9ce5b159e29695, <0393f85c3241c19ba8550f04a812e7d19f6b3082, <=*, <=6.12.*, <92803b826e40e49a5e8a6e208f4b4574e9d19426, <=6.17.*, 6.18, 6.17.3, 6.12.113, 0, <4.13, 4.13, 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.