CVE-2025-8412
Vulnérabilité faible dans Virtual Machine Driver Pack (SUSE)
CVSS 2.0 · Faible
EPSS 0.1%
SUSE•Virtual Machine Driver Pack•Versions : 0, <e7a602ec232756ead019bdf19d6d3b9d010cc94b
Description
A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affects Virtual Machine Driver Pack: before e7a602ec232756ead019bdf19d6d3b9d010cc94b.
Gravité et risque d'exploitation
CVE-2025-8412 obtient un score CVSS de 2.0/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.7 % des CVE référencées.
Que faire ?
- Vérifiez si Virtual Machine Driver Pack (versions 0, <e7a602ec232756ead019bdf19d6d3b9d010cc94b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.