CVE-2025-40055
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, c994c2ebdbbc391a42f177c8eb7882ebf3f142d8, 6.12.53, 6.17.3, 0, <7e76fe9dfadbc00364d7523d5a109e9d3e4a7db2, <694d5b401036a614f8080085a9de6f86ff0742dc, <892f41e12c8689130d552a9eb2b77bafd26484ab, 6.18, <=5.10.*, <=6.6.*, <f992bc72f681c32a682d474a29c2135a64d4f4e5, <=5.4.*, 5.15.195, 3.14, 5.10.246, <8f45f089337d924db24397f55697cda0e6960516, <3.14, <=*, 6.6.112, <=5.15.*, 6.1.156, <=6.17.*, 5.4.301, <827c8efa0d1afe817b90f3618afff552e88348d2, <bfe011297ddd2d0cd64752978baaa0c04cd20573, <283333079d96c84baa91f0c62b5e0cbec246b7a2
Description
In the Linux kernel, the following vulnerability has been resolved: ocfs2: fix double free in user_cluster_connect() user_cluster_disconnect() frees "conn->cc_private" which is "lc" but then the error handling frees "lc" a second time. Set "lc" to NULL on this path to avoid a double free.
Gravité et risque d'exploitation
CVE-2025-40055 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, c994c2ebdbbc391a42f177c8eb7882ebf3f142d8, 6.12.53, 6.17.3, 0, <7e76fe9dfadbc00364d7523d5a109e9d3e4a7db2, <694d5b401036a614f8080085a9de6f86ff0742dc, <892f41e12c8689130d552a9eb2b77bafd26484ab, 6.18, <=5.10.*, <=6.6.*, <f992bc72f681c32a682d474a29c2135a64d4f4e5, <=5.4.*, 5.15.195, 3.14, 5.10.246, <8f45f089337d924db24397f55697cda0e6960516, <3.14, <=*, 6.6.112, <=5.15.*, 6.1.156, <=6.17.*, 5.4.301, <827c8efa0d1afe817b90f3618afff552e88348d2, <bfe011297ddd2d0cd64752978baaa0c04cd20573, <283333079d96c84baa91f0c62b5e0cbec246b7a2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/283333079d96c84baa91f0c62b5e0cbec246b7a2
- https://git.kernel.org/stable/c/f992bc72f681c32a682d474a29c2135a64d4f4e5
- https://git.kernel.org/stable/c/827c8efa0d1afe817b90f3618afff552e88348d2
- https://git.kernel.org/stable/c/bfe011297ddd2d0cd64752978baaa0c04cd20573
- https://git.kernel.org/stable/c/7e76fe9dfadbc00364d7523d5a109e9d3e4a7db2
- https://git.kernel.org/stable/c/694d5b401036a614f8080085a9de6f86ff0742dc
- https://git.kernel.org/stable/c/892f41e12c8689130d552a9eb2b77bafd26484ab
- https://git.kernel.org/stable/c/8f45f089337d924db24397f55697cda0e6960516