CVE-2025-37983
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.14.*, 6.14.5, 0, 6.12.26, <5e280cce3a29b7fe7b828c6ccd5aa5ba87ceb6b6, <5fe708c5e3c8b2152c6caaa67243e431a5d6cca3, 5.10.237, <24faa6ea274a2b96d0a78a0996c3137c2b2a65f0, 6.1.136, <=5.10.*, <=6.6.*, <545defa656568c74590317cd30068f85134a8216, <=5.4.*, 6.6.89, <2.6.35, 6.15, <5d53e88d8370b9ab14dd830abb410d9a2671edb6, <=*, <=5.15.*, 5.15.181, f931551bafe1f10ded7f5282e2aa162c267a2e5d, <bdb43af4fdb39f844ede401bdb1258f67a580a27, <47ab2caba495c1d6a899d284e541a8df656dcfe9, 2.6.35, 5.4.293, <3c2fde33e3e505dfd1a895d1f24bad650c655e14
Description
In the Linux kernel, the following vulnerability has been resolved: qibfs: fix _another_ leak failure to allocate inode => leaked dentry... this one had been there since the initial merge; to be fair, if we are that far OOM, the odds of failing at that particular allocation are low...
Gravité et risque d'exploitation
CVE-2025-37983 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, 6.14.5, 0, 6.12.26, <5e280cce3a29b7fe7b828c6ccd5aa5ba87ceb6b6, <5fe708c5e3c8b2152c6caaa67243e431a5d6cca3, 5.10.237, <24faa6ea274a2b96d0a78a0996c3137c2b2a65f0, 6.1.136, <=5.10.*, <=6.6.*, <545defa656568c74590317cd30068f85134a8216, <=5.4.*, 6.6.89, <2.6.35, 6.15, <5d53e88d8370b9ab14dd830abb410d9a2671edb6, <=*, <=5.15.*, 5.15.181, f931551bafe1f10ded7f5282e2aa162c267a2e5d, <bdb43af4fdb39f844ede401bdb1258f67a580a27, <47ab2caba495c1d6a899d284e541a8df656dcfe9, 2.6.35, 5.4.293, <3c2fde33e3e505dfd1a895d1f24bad650c655e14) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5e280cce3a29b7fe7b828c6ccd5aa5ba87ceb6b6
- https://git.kernel.org/stable/c/3c2fde33e3e505dfd1a895d1f24bad650c655e14
- https://git.kernel.org/stable/c/5fe708c5e3c8b2152c6caaa67243e431a5d6cca3
- https://git.kernel.org/stable/c/545defa656568c74590317cd30068f85134a8216
- https://git.kernel.org/stable/c/5d53e88d8370b9ab14dd830abb410d9a2671edb6
- https://git.kernel.org/stable/c/47ab2caba495c1d6a899d284e541a8df656dcfe9
- https://git.kernel.org/stable/c/24faa6ea274a2b96d0a78a0996c3137c2b2a65f0
- https://git.kernel.org/stable/c/bdb43af4fdb39f844ede401bdb1258f67a580a27