CVE-2025-22026
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: nfsd: don't ignore the return code of svc_proc_register() Currently, nfsd_proc_stat_init() ignores the return value of svc_proc_register(). If the procfile creation fails, then the kernel will WARN when it tries to remove the entry later. Fix nfsd_proc_stat_init() to return the same type of pointer as svc_proc_register(), and fix up nfsd_net_init() to check that and fail the nfsd_net construction if it occurs. svc_proc_register() can fail if the dentry can't be allocated, or if an identical dentry already exists. The second case is pretty unlikely in the nfsd_net construction codepath, so if this happens, return -ENOMEM.
Gravité et risque d'exploitation
CVE-2025-22026 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=6.1.*, b7b05f98f3f06fea3986b46e5c7fe2928676b02d, <=6.12.*, <=6.14.*, 6f8d6ed3426a17f77628cebfb6a6e2c6f2b2496c, 6.1.164, 93483ac5fec62cc1de166051b219d953bb5e4ef4, 0, <6a59b70fe71ec66c0dd19e2c279c71846a3fb2f0, <30405b23b4d5e2a596fb756d48119d7293194e75, 6.8.10, <e31957a819e60cf0bc9a49408765e6095fd3d046, 5.15.210, <6.6.125, 6.14.2, <51da899c209a9624e48be416bd30e7ed5cd6c3d8, <=5.10.*, <=6.6.*, 5.10.226, 6.12.24, <5.10.259, <5.15.210, 6.13.12, <51107e768de6821b68aa34a136d07bc7a09cf6c3, <e4316bd85e42b01125b2aab691769234a388b8a3, 6.6.125, 6.1.106, <930b64ca0c511521f0abdd1d57ce52b2a6e3476b, 6.15, <=*, 5545496966631cd40ad3aa6450be56d0e5773d10, <=5.15.*, <9d9456185fd5f1891c74354ee297f19538141ead, 10ece754df9a799131a1cf3197e9d26c04ddec22, <6.9, 73c43bccf25cec9cdec62fc22a513c28a4b28390, <=6.13.*, 5.15.166, 6.6.47, <6.1.164, 5.10.259) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/51107e768de6821b68aa34a136d07bc7a09cf6c3
- https://git.kernel.org/stable/c/e4316bd85e42b01125b2aab691769234a388b8a3
- https://git.kernel.org/stable/c/51da899c209a9624e48be416bd30e7ed5cd6c3d8
- https://git.kernel.org/stable/c/30405b23b4d5e2a596fb756d48119d7293194e75
- https://git.kernel.org/stable/c/6a59b70fe71ec66c0dd19e2c279c71846a3fb2f0
- https://git.kernel.org/stable/c/e31957a819e60cf0bc9a49408765e6095fd3d046
- https://git.kernel.org/stable/c/9d9456185fd5f1891c74354ee297f19538141ead
- https://git.kernel.org/stable/c/930b64ca0c511521f0abdd1d57ce52b2a6e3476b