CVE-2025-21772

Description

In the Linux kernel, the following vulnerability has been resolved: partitions: mac: fix handling of bogus partition table Fix several issues in partition probing: - The bailout for a bad partoffset must use put_dev_sector(), since the preceding read_part_sector() succeeded. - If the partition table claims a silly sector size like 0xfff bytes (which results in partition table entries straddling sector boundaries), bail out instead of accessing out-of-bounds memory. - We must not assume that the partition table contains proper NUL termination - use strnlen() and strncmp() instead of strlen() and strcmp().

Gravité et risque d'exploitation

CVE-2025-21772 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <7fa9706722882f634090bfc9af642bf9ed719e27, 69aad7e01c8e883e9d2f8dc5523bd419bd02d2aa, 2a27f61bd411e564eb4651c18d225f6e9e1de534, <=6.1.*, <=6.12.*, <3.15, <92527100be38ede924768f4277450dfe8a40e16b, <3.13, <3.11, 0, 3.14.63, 3.12.56, <27a39d006f85e869be68c1d5d2ce05e5d6445bf5, <213ba5bd81b7e97ac6e6190b8f3bc6ba76123625, 3.4.113, <80e648042e512d5a767da251d44132553fe04ae0, <a3e77da9f843e4ab93917d30c314f0283e28c124, <3.3, 81a319c5c29913a23947f3d28513974682f3af03, 4.4, 3.2.75, 6.14, 6.6.79, 3.10.99, <=5.10.*, <=6.6.*, 6.1.129, 6.12.16, <=5.4.*, <40a35d14f3c0dc72b689061ec72fc9b193f37d1f, <3.5, 5.4.291, 6.13.4, 02e2a5bfebe99edcf9d694575a75032d53fe1b73, 5.15.179, 34a906cd9f6445d9510841667eff0d980279ebf3, <=*, <=5.15.*, 5.10.235, 7f4f03c4a1e9a4b9679feafe7625a780864a4e76, <6578717ebca91678131d2b1f4ba4258e60536e9f, <=6.13.*, <4.4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a3e77da9f843e4ab93917d30c314f0283e28c124
• https://git.kernel.org/stable/c/213ba5bd81b7e97ac6e6190b8f3bc6ba76123625
• https://git.kernel.org/stable/c/40a35d14f3c0dc72b689061ec72fc9b193f37d1f
• https://git.kernel.org/stable/c/27a39d006f85e869be68c1d5d2ce05e5d6445bf5
• https://git.kernel.org/stable/c/92527100be38ede924768f4277450dfe8a40e16b
• https://git.kernel.org/stable/c/6578717ebca91678131d2b1f4ba4258e60536e9f
• https://git.kernel.org/stable/c/7fa9706722882f634090bfc9af642bf9ed719e27
• https://git.kernel.org/stable/c/80e648042e512d5a767da251d44132553fe04ae0