Heimdall Security Logo

CVE-2025-40056

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <bd71e7e0a612740e4de5524880c7cd40293af5f7, <=6.1.*, <=6.12.*, 6.12.53, 6.17.3, 0, 6.18, <=6.6.*, 6.0, <6.0, <68aac2b335d474b938d154b9c95cbc58838cb2ce, <439263376c2c4e126cac0d07e4987568de4eaba5, <781226e11d5bdea0d69c7b5aa3cda874093c73b8, <b3a950d236e98440c07405ba597b11bce56a8050, 309bba39c945ac8ab8083ac05cd6cfe5822968e0, 6.6.112, <=*, 6.1.156, <=6.17.*

Description

In the Linux kernel, the following vulnerability has been resolved: vhost: vringh: Fix copy_to_iter return value check The return value of copy_to_iter can't be negative, check whether the copied length is equal to the requested length instead of checking for negative values.

Gravité et risque d'exploitation

CVE-2025-40056 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <bd71e7e0a612740e4de5524880c7cd40293af5f7, <=6.1.*, <=6.12.*, 6.12.53, 6.17.3, 0, 6.18, <=6.6.*, 6.0, <6.0, <68aac2b335d474b938d154b9c95cbc58838cb2ce, <439263376c2c4e126cac0d07e4987568de4eaba5, <781226e11d5bdea0d69c7b5aa3cda874093c73b8, <b3a950d236e98440c07405ba597b11bce56a8050, 309bba39c945ac8ab8083ac05cd6cfe5822968e0, 6.6.112, <=*, 6.1.156, <=6.17.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE