CVE-2025-21699
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.13.1, <7c9d9223802fbed4dee1ae301661bf346964c9d2, 6.12.12, 0, <2a40a140e11fec699e128170ccaa98b6b82cb503, 2164f9b9186962ffb7c687e18ec6f5255525f09d, 5.10.234, <4516febe325342555bb09ca5b396fb816d655821, 6.14, <=5.10.*, <=6.6.*, <4e3ded34f3f3c9d7ed2aac7be8cf51153646574a, <5.10, <5bb1fd0855bb0abc7d97e44758d6ffed7882d2d0, <4dd57d1f0e9844311c635a7fb39abce4f2ac5a61, 5.15.178, <=*, 6.6.75, <=5.15.*, 6.1.128, <=6.13.*, <8c41abc11aa8438c9ed2d973f97e66674c0355df, 5.10
Description
In the Linux kernel, the following vulnerability has been resolved: gfs2: Truncate address space when flipping GFS2_DIF_JDATA flag Truncate an inode's address space when flipping the GFS2_DIF_JDATA flag: depending on that flag, the pages in the address space will either use buffer heads or iomap_folio_state structs, and we cannot mix the two.
Gravité et risque d'exploitation
CVE-2025-21699 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.13.1, <7c9d9223802fbed4dee1ae301661bf346964c9d2, 6.12.12, 0, <2a40a140e11fec699e128170ccaa98b6b82cb503, 2164f9b9186962ffb7c687e18ec6f5255525f09d, 5.10.234, <4516febe325342555bb09ca5b396fb816d655821, 6.14, <=5.10.*, <=6.6.*, <4e3ded34f3f3c9d7ed2aac7be8cf51153646574a, <5.10, <5bb1fd0855bb0abc7d97e44758d6ffed7882d2d0, <4dd57d1f0e9844311c635a7fb39abce4f2ac5a61, 5.15.178, <=*, 6.6.75, <=5.15.*, 6.1.128, <=6.13.*, <8c41abc11aa8438c9ed2d973f97e66674c0355df, 5.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8c41abc11aa8438c9ed2d973f97e66674c0355df
- https://git.kernel.org/stable/c/4e3ded34f3f3c9d7ed2aac7be8cf51153646574a
- https://git.kernel.org/stable/c/2a40a140e11fec699e128170ccaa98b6b82cb503
- https://git.kernel.org/stable/c/4dd57d1f0e9844311c635a7fb39abce4f2ac5a61
- https://git.kernel.org/stable/c/4516febe325342555bb09ca5b396fb816d655821
- https://git.kernel.org/stable/c/5bb1fd0855bb0abc7d97e44758d6ffed7882d2d0
- https://git.kernel.org/stable/c/7c9d9223802fbed4dee1ae301661bf346964c9d2