CVE-2025-40298
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=*, <=6.17.*, 6.18, 6.17.8, <329d050bbe63c2999f657cf2d3855be11a473745, <c9efb03ff4fae0bc7e5ef3323c3aab599cb4c88a, 6.17, 0, <6.17, acd16380523b400400523fe54c7499320e558e80
Description
In the Linux kernel, the following vulnerability has been resolved: gve: Implement settime64 with -EOPNOTSUPP ptp_clock_settime() assumes every ptp_clock has implemented settime64(). Stub it with -EOPNOTSUPP to prevent a NULL dereference.
Gravité et risque d'exploitation
CVE-2025-40298 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <=6.17.*, 6.18, 6.17.8, <329d050bbe63c2999f657cf2d3855be11a473745, <c9efb03ff4fae0bc7e5ef3323c3aab599cb4c88a, 6.17, 0, <6.17, acd16380523b400400523fe54c7499320e558e80) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.