Heimdall Security Logo

CVE-2025-40036

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <a085658264d0c8d4f795d4631f77d7289a021de9, <=6.12.*, 6.12.53, 6.17.3, 0, <3ad42dc66445df6977cf4be0c06f1a655299ce6c, <c000f65f0ac93d9f9cc69a230d372f6ca93e4879, 6.18, <78d33a041555db03903e8037fd053ed74fbd88cb, <=6.6.*, c68cfb718c8f97b7f7a50ed66be5feb42d0c8988, <da1ba64176e0138f2bfa96f9e43e8c3640d01e1e, <5.1, 5.1, <=*, 6.6.112, 6.1.156, <=6.17.*

Description

In the Linux kernel, the following vulnerability has been resolved: misc: fastrpc: fix possible map leak in fastrpc_put_args copy_to_user() failure would cause an early return without cleaning up the fdlist, which has been updated by the DSP. This could lead to map leak. Fix this by redirecting to a cleanup path on failure, ensuring that all mapped buffers are properly released before returning.

Gravité et risque d'exploitation

CVE-2025-40036 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <a085658264d0c8d4f795d4631f77d7289a021de9, <=6.12.*, 6.12.53, 6.17.3, 0, <3ad42dc66445df6977cf4be0c06f1a655299ce6c, <c000f65f0ac93d9f9cc69a230d372f6ca93e4879, 6.18, <78d33a041555db03903e8037fd053ed74fbd88cb, <=6.6.*, c68cfb718c8f97b7f7a50ed66be5feb42d0c8988, <da1ba64176e0138f2bfa96f9e43e8c3640d01e1e, <5.1, 5.1, <=*, 6.6.112, 6.1.156, <=6.17.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE