Fiche CVE · CVE-2025-39682
CVE-2025-39682 : Gestion incorrecte de conditions exceptionnelles dans Linux Kernel
Le noyau Linux contient une vulnérabilité de vérification incorrecte des conditions inhabituelles ou exceptionnelles dans le chemin de réception TLS, qui permet à un enregistrement de longueur nulle extrait de rx_list de contourner la gestion prévue du type d'enregistrement de recvmsg(), pouvant amener les enregistrements TLS suivants à être traités selon des hypothèses incorrectes concernant la copie zéro (zero-copy) et la mise en file d'attente. Les produits concernés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Il est recommandé aux utilisateurs de cesser leur utilisation et/ou de migrer vers une version prise en charge.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 18 septembre 2026.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 21 septembre 2026.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient Linux Kernel, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.
Références
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Fiche NVD (NIST)
- Catalogue KEV de la CISA
Autres failles Linux
-
Écriture hors limites dans Linux Kernel
-
Situation de compétition (race condition) dans Linux Kernel
-
Vulnérabilité non précisée dans Linux Kernel
-
Écriture hors limites dans Linux Kernel
-
Authentification défaillante dans Linux Kernel
-
Transfert de ressource incorrect entre domaines de confiance dans Linux Kernel