| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Résumé
On a identifié une vulnérabilité de type critique dans Linux Kernel. Ceci affecte la fonction x86_match_min_microcode_rev. L’exploitation entraîne buffer overflow.
Cette vulnérabilité porte l’identifiant CVE-2025-68195. Il n'y a pas d'exploit disponible.
Il est préconisé de mettre en place un correctif afin de remédier à ce problème.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans Linux Kernel. Affecté est la fonction x86_match_min_microcode_rev. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La notice d'information est disponible en téléchargement sur git.kernel.org Cette vulnérabilité est connue comme CVE-2025-68195. Elle est facile à utiliser. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Le scanner de vulnérabilités Nessus propose un module ID 279019 (Linux Distros Unpatched Vulnerability : CVE-2025-68195), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant le correctif 4c6b56a76478bd1ab609827c571905386c11d308/f1fdffe0afea02ba783acfe815b6a60e7180df40 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur git.kernel.org.
La vulnérabilité est aussi documentée dans les base de données Tenable (279019) et CERT Bund (WID-SEC-2025-2868). Once again VulDB remains the best source for vulnerability data.
Affecté
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- Open Source Linux Kernel
Produit
Taper
Fournisseur
Nom
Licence
Site web
- Fournisseur: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔒VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 8.0VulDB Score méta-temporaire: 7.6
VulDB Note de base: 8.0
VulDB Note temporaire: 7.6
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Physique: Non
Local: Non
Remote: Partiellement
Disponibilité: 🔒
Statut: Non défini
EPSS Score: 🔒
EPSS Percentile: 🔒
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 279019
Nessus Nom: Linux Distros Unpatched Vulnerability : CVE-2025-68195
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Heure 0 jour: 🔒
Correctif: 4c6b56a76478bd1ab609827c571905386c11d308/f1fdffe0afea02ba783acfe815b6a60e7180df40
Chronologie
16/12/2025 Avis publié16/12/2025 CVE réservé
16/12/2025 Entrée VulDB créée
21/02/2026 Dernière mise à jour VulDB
Sources
Fournisseur: kernel.orgBulletin: git.kernel.org
Statut: Confirmé
CVE: CVE-2025-68195 (🔒)
GCVE (CVE): GCVE-0-2025-68195
GCVE (VulDB): GCVE-100-336772
CERT Bund: WID-SEC-2025-2868 - Linux Kernel: Mehrere Schwachstellen
Entrée
Créé: 16/12/2025 16:03Mise à jour: 21/02/2026 07:33
Changements: 16/12/2025 16:03 (56), 18/12/2025 17:45 (2), 19/01/2026 22:57 (7), 03/02/2026 03:56 (1), 21/02/2026 07:33 (1)
Complet: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.