Heimdall Security Logo

CVE-2025-38015

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.0.9, <=6.1.*, <=6.12.*, <=6.14.*, 0, <868dbce755ec92855362d213f47e045a8388361a, <64afd9a1f644b27661420257dcc007d5009c99dd, <=6.6.*, <6e94a2c3e4c166cd2736ac225fba5889fb1e8ac0, <4f005eb68890698e5abc6a3af04dab76f175c50c, 6.1.140, 6.14.8, 6.1, 6.15, <46a5cca76c76c86063000a12936f8e7875295838, 6.6.92, 9526f051bedde01baa50081afe143a8bc5b8e6be, <=*, a8563a33a5e26064061f2fb34215c97f0e2995f4, 6.12.30, <6.1

Description

In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix memory leak in error handling path of idxd_alloc Memory allocated for idxd is not freed if an error occurs during idxd_alloc(). To fix it, free the allocated memory in the reverse order of allocation before exiting the function in case of an error.

Gravité et risque d'exploitation

CVE-2025-38015 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.0.9, <=6.1.*, <=6.12.*, <=6.14.*, 0, <868dbce755ec92855362d213f47e045a8388361a, <64afd9a1f644b27661420257dcc007d5009c99dd, <=6.6.*, <6e94a2c3e4c166cd2736ac225fba5889fb1e8ac0, <4f005eb68890698e5abc6a3af04dab76f175c50c, 6.1.140, 6.14.8, 6.1, 6.15, <46a5cca76c76c86063000a12936f8e7875295838, 6.6.92, 9526f051bedde01baa50081afe143a8bc5b8e6be, <=*, a8563a33a5e26064061f2fb34215c97f0e2995f4, 6.12.30, <6.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE