CVE-2025-38258
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <c5d5b0047b0c0f304608f3824139f7bd34c48413, <4f489fe6afb395dbc79840efa3c05440b760d883, <=6.15.*, <=*, <=6.12.*, <4a158ac0538dd5695eeaa00aa0720d711f3e4ef1, <6.3, 6.16, 6.12.36, <=6.6.*, 0, <490a43d07f1663d827e802720d30cbc0494e4f81, 6.6.96, 7ee161f18b5da5170b5d6a51aace49d312099128, 6.3, 6.15.5
Description
In the Linux kernel, the following vulnerability has been resolved: mm/damon/sysfs-schemes: free old damon_sysfs_scheme_filter->memcg_path on write memcg_path_store() assigns a newly allocated memory buffer to filter->memcg_path, without deallocating the previously allocated and assigned memory buffer. As a result, users can leak kernel memory by continuously writing a data to memcg_path DAMOS sysfs file. Fix the leak by deallocating the previously set memory buffer.
Gravité et risque d'exploitation
CVE-2025-38258 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <c5d5b0047b0c0f304608f3824139f7bd34c48413, <4f489fe6afb395dbc79840efa3c05440b760d883, <=6.15.*, <=*, <=6.12.*, <4a158ac0538dd5695eeaa00aa0720d711f3e4ef1, <6.3, 6.16, 6.12.36, <=6.6.*, 0, <490a43d07f1663d827e802720d30cbc0494e4f81, 6.6.96, 7ee161f18b5da5170b5d6a51aace49d312099128, 6.3, 6.15.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.