CVE-2025-40174

Description

In the Linux kernel, the following vulnerability has been resolved: x86/mm: Fix SMP ordering in switch_mm_irqs_off() Stephen noted that it is possible to not have an smp_mb() between the loaded_mm store and the tlb_gen load in switch_mm(), meaning the ordering against flush_tlb_mm_range() goes out the window, and it becomes possible for switch_mm() to not observe a recent tlb_gen update and fail to flush the TLBs. [ dhansen: merge conflict fixed by Ingo ]

Gravité et risque d'exploitation

CVE-2025-40174 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, <=6.17.*, 6.14, 209954cbc7d0ce1a190fc725d20ce303d74d2680, 6.18, <6.14, <0fe5e3f5fb75c5d88dad24dece3ee75e9d87adeb, 0, 6.17.5, <83b0177a6c4889b3a6e865da5e21b2c9d97d0551) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0fe5e3f5fb75c5d88dad24dece3ee75e9d87adeb
• https://git.kernel.org/stable/c/83b0177a6c4889b3a6e865da5e21b2c9d97d0551