CVE-2025-22122
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.12, 6.12.33, <=6.12.*, <=6.14.*, 6.14.2, <=*, <26064d3e2b4d9a14df1072980e558c636fb023ea, 0, <6.12, 6.15, <b96e0af1b1c99cb7e6188b6fa4963a4e47beb01e, ed9832bc08db29874600eb066b74918fe6fc2060, <0c60158ff14df04c92792dd9b1809372b095040f
Description
In the Linux kernel, the following vulnerability has been resolved: block: fix adding folio to bio >4GB folio is possible on some ARCHs, such as aarch64, 16GB hugepage is supported, then 'offset' of folio can't be held in 'unsigned int', cause warning in bio_add_folio_nofail() and IO failure. Fix it by adjusting 'page' & trimming 'offset' so that `->bi_offset` won't be overflow, and folio can be added to bio successfully.
Gravité et risque d'exploitation
CVE-2025-22122 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, 6.12.33, <=6.12.*, <=6.14.*, 6.14.2, <=*, <26064d3e2b4d9a14df1072980e558c636fb023ea, 0, <6.12, 6.15, <b96e0af1b1c99cb7e6188b6fa4963a4e47beb01e, ed9832bc08db29874600eb066b74918fe6fc2060, <0c60158ff14df04c92792dd9b1809372b095040f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.