Heimdall Security Logo

CVE-2025-21971

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.15.180, 0, 6.12.20, <78533c4a29ac3aeddce4b481770beaaa4f3bfb67, 6.14, <=5.10.*, <=6.6.*, 6.13.8, 6.1.132, 066a3b5b2346febf9a655b444567b7138e3bb939, <003d92c91cdb5a64b25a9a74cb8543aac9a8bb48, <=5.4.*, <e5ee00607bbfc97ef1526ea95b6b2458ac9e7cb7, <5c3ca9cb48b51bd72bf76b8b05e24f3cd53db5e7, 2.6.25, 5.10.236, <2.6.25, <=*, 6.6.84, <=5.15.*, <0c3057a5a04d07120b3d0ec9c79568fceb9c921e, <e05d9938b1b0ac40b6054cc5fa0ccbd9afd5ed4c, <7a82fe67a9f4d7123d8e5ba8f0f0806c28695006, <94edfdfb9505ab608e86599d1d1e38c83816fc1c, 5.4.292, <=6.13.*

Description

In the Linux kernel, the following vulnerability has been resolved: net_sched: Prevent creation of classes with TC_H_ROOT The function qdisc_tree_reduce_backlog() uses TC_H_ROOT as a termination condition when traversing up the qdisc tree to update parent backlog counters. However, if a class is created with classid TC_H_ROOT, the traversal terminates prematurely at this class instead of reaching the actual root qdisc, causing parent statistics to be incorrectly maintained. In case of DRR, this could lead to a crash as reported by Mingi Cho. Prevent the creation of any Qdisc class with classid TC_H_ROOT (0xFFFFFFFF) across all qdisc types, as suggested by Jamal.

Gravité et risque d'exploitation

CVE-2025-21971 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.15.180, 0, 6.12.20, <78533c4a29ac3aeddce4b481770beaaa4f3bfb67, 6.14, <=5.10.*, <=6.6.*, 6.13.8, 6.1.132, 066a3b5b2346febf9a655b444567b7138e3bb939, <003d92c91cdb5a64b25a9a74cb8543aac9a8bb48, <=5.4.*, <e5ee00607bbfc97ef1526ea95b6b2458ac9e7cb7, <5c3ca9cb48b51bd72bf76b8b05e24f3cd53db5e7, 2.6.25, 5.10.236, <2.6.25, <=*, 6.6.84, <=5.15.*, <0c3057a5a04d07120b3d0ec9c79568fceb9c921e, <e05d9938b1b0ac40b6054cc5fa0ccbd9afd5ed4c, <7a82fe67a9f4d7123d8e5ba8f0f0806c28695006, <94edfdfb9505ab608e86599d1d1e38c83816fc1c, 5.4.292, <=6.13.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE