Heimdall Security Logo

CVE-2025-21711

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <d640627663bfe7d8963c7615316d7d4ef60f3b0b, <=6.1.*, <=6.12.*, 2.6.12, <352daa50946c3bbb662432e8daf54d6760796589, 0, 6.13.2, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <e5338930a29d0ab2a5af402f5f664aeba0d1a676, 6.14, <=5.10.*, <=6.6.*, 6.6.76, 6.1.129, <b8583b54455cbec2fc038fa32b6700890b369815, <d08f4074f9c69f7e95502587eb1b258a965ba7f0, 5.15.179, 6.12.13, <=*, <=5.15.*, 5.10.235, <9bdee49ad6bbd26ab5e13cc6731e54fb1b6c1dca, <=6.13.*, <4bdd449977e2364a53d0b2a5427e71beb1cd702d

Description

In the Linux kernel, the following vulnerability has been resolved: net/rose: prevent integer overflows in rose_setsockopt() In case of possible unpredictably large arguments passed to rose_setsockopt() and multiplied by extra values on top of that, integer overflows may occur. Do the safest minimum and fix these issues by checking the contents of 'opt' and returning -EINVAL if they are too large. Also, switch to unsigned int and remove useless check for negative 'opt' in ROSE_IDLE case.

Gravité et risque d'exploitation

CVE-2025-21711 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <d640627663bfe7d8963c7615316d7d4ef60f3b0b, <=6.1.*, <=6.12.*, 2.6.12, <352daa50946c3bbb662432e8daf54d6760796589, 0, 6.13.2, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <e5338930a29d0ab2a5af402f5f664aeba0d1a676, 6.14, <=5.10.*, <=6.6.*, 6.6.76, 6.1.129, <b8583b54455cbec2fc038fa32b6700890b369815, <d08f4074f9c69f7e95502587eb1b258a965ba7f0, 5.15.179, 6.12.13, <=*, <=5.15.*, 5.10.235, <9bdee49ad6bbd26ab5e13cc6731e54fb1b6c1dca, <=6.13.*, <4bdd449977e2364a53d0b2a5427e71beb1cd702d) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE