CVE-2025-23140

Description

In the Linux kernel, the following vulnerability has been resolved: misc: pci_endpoint_test: Avoid issue of interrupts remaining after request_irq error After devm_request_irq() fails with error in pci_endpoint_test_request_irq(), the pci_endpoint_test_free_irq_vectors() is called assuming that all IRQs have been released. However, some requested IRQs remain unreleased, so there are still /proc/irq/* entries remaining, and this results in WARN() with the following message: remove_proc_entry: removing non-empty directory 'irq/30', leaking at least 'pci-endpoint-test.0' WARNING: CPU: 0 PID: 202 at fs/proc/generic.c:719 remove_proc_entry +0x190/0x19c To solve this issue, set the number of remaining IRQs to test->num_irqs, and release IRQs in advance by calling pci_endpoint_test_release_irq(). [kwilczynski: commit log]

Gravité et risque d'exploitation

CVE-2025-23140 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, <54c9f299ad7d7c4be5d271ed12d01a59e95b8907, 0, 5.10.237, <f6cb7828c8e17520d4f5afb416515d3fae1af9a9, <9d5118b107b1a2353ed0dff24404aee2e6b7ca0a, 4.19, <=5.10.*, <=6.6.*, <0557e70e2aeba8647bf5a950820b67cfb86533db, 6.1.135, <e516e187bf32d8decc7c7d0025ae4857cad13c0e, 6.12.25, 6.14.3, e03327122e2c8e6ae4565ef5b3d3cbe4364546a1, <=5.4.*, <770407f6173f4f39f4e2c1b54422b79ce6c98bdb, 6.15, <4.19, <5a4b7181213268c9b07bef8800905528435db44a, <=*, <=5.15.*, 5.15.181, 6.6.88, 5.4.293, <705be96504779e4a333ea042b4779ea941f0ace9) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/705be96504779e4a333ea042b4779ea941f0ace9
• https://git.kernel.org/stable/c/e516e187bf32d8decc7c7d0025ae4857cad13c0e
• https://git.kernel.org/stable/c/54c9f299ad7d7c4be5d271ed12d01a59e95b8907
• https://git.kernel.org/stable/c/9d5118b107b1a2353ed0dff24404aee2e6b7ca0a
• https://git.kernel.org/stable/c/5a4b7181213268c9b07bef8800905528435db44a
• https://git.kernel.org/stable/c/0557e70e2aeba8647bf5a950820b67cfb86533db
• https://git.kernel.org/stable/c/770407f6173f4f39f4e2c1b54422b79ce6c98bdb
• https://git.kernel.org/stable/c/f6cb7828c8e17520d4f5afb416515d3fae1af9a9