CVE-2025-21830

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.3 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <5.13, <2569e65d2eb6ac1afe6cb6dfae476afee8b6771a, 0, 6.13.2, <49440290a0935f428a1e43a5ac8dc275a647ff80, 6.14, <=6.6.*, 6.6.76, 6.1.129, <0fde195a373ab1267e60baa9e1a703a97e7464cd, 5.13, <7d6121228959ddf44a4b9b6a177384ac7854e2f9, cb2c7d1a1776057c9a1f48ed1250d85e94d4850d, 5.15.179, <a1fccf6b72b56343dd4f2d96b008147f9951eebd, 6.12.13, <=*, <=5.15.*, <=6.13.*, <39bb3d56f1c351e76bb18895d0e73796e653d5c1

Description

In the Linux kernel, the following vulnerability has been resolved: landlock: Handle weird files A corrupted filesystem (e.g. bcachefs) might return weird files. Instead of throwing a warning and allowing access to such file, treat them as regular files.

Gravité et risque d'exploitation

CVE-2025-21830 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <5.13, <2569e65d2eb6ac1afe6cb6dfae476afee8b6771a, 0, 6.13.2, <49440290a0935f428a1e43a5ac8dc275a647ff80, 6.14, <=6.6.*, 6.6.76, 6.1.129, <0fde195a373ab1267e60baa9e1a703a97e7464cd, 5.13, <7d6121228959ddf44a4b9b6a177384ac7854e2f9, cb2c7d1a1776057c9a1f48ed1250d85e94d4850d, 5.15.179, <a1fccf6b72b56343dd4f2d96b008147f9951eebd, 6.12.13, <=*, <=5.15.*, <=6.13.*, <39bb3d56f1c351e76bb18895d0e73796e653d5c1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références