Heimdall Security Logo

CVE-2025-21690

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.13.1, <088bde862f8d3d0fc52e40e66a0484a246837087, f8aea701b77c26732f151aab4f0a70e62eb53d86, <d0f0af1bafef33b3e2aa8c3a4ef44db48df9b0ea, 6.12.12, 0, 6.14, <81d4dd05c412ba04f9f6b85b718e6da833be290c, <=6.6.*, <d2138eab8cde61e0e6f62d0713e45202e8457d6d, <4.5, <01d1ebdab9ccb73c952e1666a8a80abd194dbc55, 5.15.178, <=*, 4.5, <=5.15.*, 6.6.75, 6.1.128, <=6.13.*, <182a4b7c731e95c08cb47f14b87a272b6ab2b2da

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: storvsc: Ratelimit warning logs to prevent VM denial of service If there's a persistent error in the hypervisor, the SCSI warning for failed I/O can flood the kernel log and max out CPU utilization, preventing troubleshooting from the VM side. Ratelimit the warning so it doesn't DoS the VM.

Gravité et risque d'exploitation

CVE-2025-21690 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.13.1, <088bde862f8d3d0fc52e40e66a0484a246837087, f8aea701b77c26732f151aab4f0a70e62eb53d86, <d0f0af1bafef33b3e2aa8c3a4ef44db48df9b0ea, 6.12.12, 0, 6.14, <81d4dd05c412ba04f9f6b85b718e6da833be290c, <=6.6.*, <d2138eab8cde61e0e6f62d0713e45202e8457d6d, <4.5, <01d1ebdab9ccb73c952e1666a8a80abd194dbc55, 5.15.178, <=*, 4.5, <=5.15.*, 6.6.75, 6.1.128, <=6.13.*, <182a4b7c731e95c08cb47f14b87a272b6ab2b2da) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE