Heimdall Security Logo

CVE-2025-39734

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : 6.10.3, <=6.1.*, <5.15.190, <=6.12.*, <bec8109f957a6e193e52d1728799994c8005ca83, <=6.16.*, 6.1.103, 5.15.165, <a936be9b5f51c4d23f66fb673e9068c6b08104a4, <a49f0abd8959048af18c6c690b065eb0d65b2d21, 0, 6.17, e3e3b3eb54feaf6400800812c8d0f95a7213923d, <=6.15.*, <b356ee013a79e7e3147bfe065de376706c5d2ee9, <=6.6.*, <bd20733746263acaaf2a21881665db27ee4303d5, 6.16.1, 5.15.190, <7ce6f83ca9d52c9245b7a017466fc4baa1241b0b, 6.12.42, <6.1.148, <1903a6c1f2818154f6bc87bceaaecafa92b6ac5c, 7a498fc945080bccc25fdc36f1d663798441158b, 53173e3865acb06f3e86c703696510c12fecc612, d5ad80aabd5a76a5de52b7663b1f3223dd01ea38, 6.6.102, <6.11, 6.15.10, 6.11, <=*, 69505fe98f198ee813898cbcaf6770949636430b, <=5.15.*, 6.6.44, 6.1.148, <6.6.102

Description

In the Linux kernel, the following vulnerability has been resolved: Revert "fs/ntfs3: Replace inode_trylock with inode_lock" This reverts commit 69505fe98f198ee813898cbcaf6770949636430b. Initially, conditional lock acquisition was removed to fix an xfstest bug that was observed during internal testing. The deadlock reported by syzbot is resolved by reintroducing conditional acquisition. The xfstest bug no longer occurs on kernel version 6.16-rc1 during internal testing. I assume that changes in other modules may have contributed to this.

Gravité et risque d'exploitation

CVE-2025-39734 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.10.3, <=6.1.*, <5.15.190, <=6.12.*, <bec8109f957a6e193e52d1728799994c8005ca83, <=6.16.*, 6.1.103, 5.15.165, <a936be9b5f51c4d23f66fb673e9068c6b08104a4, <a49f0abd8959048af18c6c690b065eb0d65b2d21, 0, 6.17, e3e3b3eb54feaf6400800812c8d0f95a7213923d, <=6.15.*, <b356ee013a79e7e3147bfe065de376706c5d2ee9, <=6.6.*, <bd20733746263acaaf2a21881665db27ee4303d5, 6.16.1, 5.15.190, <7ce6f83ca9d52c9245b7a017466fc4baa1241b0b, 6.12.42, <6.1.148, <1903a6c1f2818154f6bc87bceaaecafa92b6ac5c, 7a498fc945080bccc25fdc36f1d663798441158b, 53173e3865acb06f3e86c703696510c12fecc612, d5ad80aabd5a76a5de52b7663b1f3223dd01ea38, 6.6.102, <6.11, 6.15.10, 6.11, <=*, 69505fe98f198ee813898cbcaf6770949636430b, <=5.15.*, 6.6.44, 6.1.148, <6.6.102) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE