CVE-2025-38065
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.14.*, <15602508ad2f923e228b9521960b4addcd27d9c4, 0, <4.6, 6.1.141, <2323b806221e6268a4e17711bc72e2fc87c191a3, <cd918ec24168fe08c6aafc077dd3b6d88364c5cf, 6.6.93, <=5.10.*, 5.4.294, <=6.6.*, 6.14.9, f7ab093f74bf638ed98fd1115f3efa17e308bb7f, <341e3a5984cf5761f3dab16029d7e9fb1641d5ff, <=5.4.*, 4.6, <121f0335d91e46369bf55b5da4167d82b099a166, 6.12.31, 6.15, <5111227d7f1f57f6804666b3abf780a23f44fc1d, <=*, <ceaf195ed285b77791e29016ee6344b3ded609b3, <=5.15.*, <062e8093592fb866b8e016641a8b27feb6ac509d, 5.15.185, 5.10.238
Description
In the Linux kernel, the following vulnerability has been resolved: orangefs: Do not truncate file size 'len' is used to store the result of i_size_read(), so making 'len' a size_t results in truncation to 4GiB on 32-bit systems.
Gravité et risque d'exploitation
CVE-2025-38065 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, <15602508ad2f923e228b9521960b4addcd27d9c4, 0, <4.6, 6.1.141, <2323b806221e6268a4e17711bc72e2fc87c191a3, <cd918ec24168fe08c6aafc077dd3b6d88364c5cf, 6.6.93, <=5.10.*, 5.4.294, <=6.6.*, 6.14.9, f7ab093f74bf638ed98fd1115f3efa17e308bb7f, <341e3a5984cf5761f3dab16029d7e9fb1641d5ff, <=5.4.*, 4.6, <121f0335d91e46369bf55b5da4167d82b099a166, 6.12.31, 6.15, <5111227d7f1f57f6804666b3abf780a23f44fc1d, <=*, <ceaf195ed285b77791e29016ee6344b3ded609b3, <=5.15.*, <062e8093592fb866b8e016641a8b27feb6ac509d, 5.15.185, 5.10.238) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ceaf195ed285b77791e29016ee6344b3ded609b3
- https://git.kernel.org/stable/c/341e3a5984cf5761f3dab16029d7e9fb1641d5ff
- https://git.kernel.org/stable/c/5111227d7f1f57f6804666b3abf780a23f44fc1d
- https://git.kernel.org/stable/c/15602508ad2f923e228b9521960b4addcd27d9c4
- https://git.kernel.org/stable/c/121f0335d91e46369bf55b5da4167d82b099a166
- https://git.kernel.org/stable/c/cd918ec24168fe08c6aafc077dd3b6d88364c5cf
- https://git.kernel.org/stable/c/2323b806221e6268a4e17711bc72e2fc87c191a3
- https://git.kernel.org/stable/c/062e8093592fb866b8e016641a8b27feb6ac509d