Heimdall Security Logo

CVE-2025-37980

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.14.*, <40f2eb9b531475dd01b683fdaf61ca3cfd03a51e, <41e43134ddda35949974be40520460a12dda3502, <3.13, 0, 320ae51feed5c2f13664aa05a76bec198967e04d, <55a7bb2708f7c7c5b366d4e40916113168a3824c, <=6.6.*, <549cbbd14bbec12469ceb279b79c763c8a24224e, 6.12.25, <6af6d5feebf9423ab3b252831d1f52de31a8b5e0, 3.13, 6.15, <=*, 6.14.4, 6.1.168, 6.6.88

Description

In the Linux kernel, the following vulnerability has been resolved: block: fix resource leak in blk_register_queue() error path When registering a queue fails after blk_mq_sysfs_register() is successful but the function later encounters an error, we need to clean up the blk_mq_sysfs resources. Add the missing blk_mq_sysfs_unregister() call in the error path to properly clean up these resources and prevent a memory leak.

Gravité et risque d'exploitation

CVE-2025-37980 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, <40f2eb9b531475dd01b683fdaf61ca3cfd03a51e, <41e43134ddda35949974be40520460a12dda3502, <3.13, 0, 320ae51feed5c2f13664aa05a76bec198967e04d, <55a7bb2708f7c7c5b366d4e40916113168a3824c, <=6.6.*, <549cbbd14bbec12469ceb279b79c763c8a24224e, 6.12.25, <6af6d5feebf9423ab3b252831d1f52de31a8b5e0, 3.13, 6.15, <=*, 6.14.4, 6.1.168, 6.6.88) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE