CVE-2025-1272
Vulnérabilité élevée dans Fedora Linux (Fedora Project)
CVSS 7.7 · Élevée
EPSS 0.3%
Fedora Project•Fedora Linux•Versions : <6.12.15-200.fc41, 6.12.1-200.fc41, <6.12.15-100.fc40, 6.12.4-100.fc40, 0:5.14.0-570.12.1.el9_6, <*
Description
The Linux Kernel lockdown mode for kernel versions starting on 6.12 and above for Fedora Linux has the lockdown mode disabled without any warning. This may allow an attacker to gain access to sensitive information such kernel memory mappings, I/O ports, BPF and kprobes. Additionally unsigned modules can be loaded, leading to execution of untrusted code breaking breaking any Secure Boot protection. This vulnerability affects only Fedora Linux.
Gravité et risque d'exploitation
CVE-2025-1272 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.9 % des CVE référencées.
Que faire ?
- Vérifiez si Fedora Linux (versions <6.12.15-200.fc41, 6.12.1-200.fc41, <6.12.15-100.fc40, 6.12.4-100.fc40, 0:5.14.0-570.12.1.el9_6, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.