CVE-2025-38405
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: nvmet: fix memory leak of bio integrity If nvmet receives commands with metadata there is a continuous memory leak of kmalloc-128 slab or more precisely bio->bi_integrity. Since commit bf4c89fc8797 ("block: don't call bio_uninit from bio_endio") each user of bio_init has to use bio_uninit as well. Otherwise the bio integrity is not getting free. Nvmet uses bio_init for inline bios. Uninit the inline bio to complete deallocation of integrity in bio.
Gravité et risque d'exploitation
CVE-2025-38405 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions bf4c89fc8797f5c0964a0c3d561fbe7e8483b62f, 6.11, <=6.15.*, <2e2028fcf924d1c6df017033c8d6e28b735a0508, <=*, <=6.12.*, 6.16, <431e58d56fcb5ff1f9eb630724a922e0d2a941df, 6.15.6, 6.10.10, 64149da0fddbbfe43e11c0348d8c8b4171dae3a2, 0, <6.11, <190f4c2c863af7cc5bb354b70e0805f06419c038, 6.12.37) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.