CVE-2025-21966
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=*, <=6.12.*, 6.6.84, <818330f756f3800c37d738bd36bce60eac949938, 6.14, 6.5, <6.5, <5a87e46da2418c57b445371f5ca0958d5779ba5f, <da070843e153471be4297a12fdaa64023276f40e, <=6.6.*, 0, 6.13.8, <=6.13.*, 1d9a943898533e83f20370c0e1448d606627522e, 6.12.20, <57e9417f69839cb10f7ffca684c38acd28ceb57b
Description
In the Linux kernel, the following vulnerability has been resolved: dm-flakey: Fix memory corruption in optional corrupt_bio_byte feature Fix memory corruption due to incorrect parameter being passed to bio_init
Gravité et risque d'exploitation
CVE-2025-21966 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <=6.12.*, 6.6.84, <818330f756f3800c37d738bd36bce60eac949938, 6.14, 6.5, <6.5, <5a87e46da2418c57b445371f5ca0958d5779ba5f, <da070843e153471be4297a12fdaa64023276f40e, <=6.6.*, 0, 6.13.8, <=6.13.*, 1d9a943898533e83f20370c0e1448d606627522e, 6.12.20, <57e9417f69839cb10f7ffca684c38acd28ceb57b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.