CVE-2025-68752
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : d734223b2f0dc4f5826204ee628ad6273148223d, <=*, 6.17.13, <=6.17.*, 6.19, <9e3dbc3bb2e2aa728b49422b2e5344488f93f690, <6.15, 6.18.2, <=6.18.*, 0, 6.15, <6d080f810ffd6b8e002ce5bee8b9c551ca2535c2, <1e43ebcd5152b3e681a334cc6542fb21770c3a2e
Description
In the Linux kernel, the following vulnerability has been resolved: iavf: Implement settime64 with -EOPNOTSUPP ptp_clock_settime() assumes every ptp_clock has implemented settime64(). Stub it with -EOPNOTSUPP to prevent a NULL dereference. The fix is similar to commit 329d050bbe63 ("gve: Implement settime64 with -EOPNOTSUPP").
Gravité et risque d'exploitation
CVE-2025-68752 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions d734223b2f0dc4f5826204ee628ad6273148223d, <=*, 6.17.13, <=6.17.*, 6.19, <9e3dbc3bb2e2aa728b49422b2e5344488f93f690, <6.15, 6.18.2, <=6.18.*, 0, 6.15, <6d080f810ffd6b8e002ce5bee8b9c551ca2535c2, <1e43ebcd5152b3e681a334cc6542fb21770c3a2e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.