CVE-2025-40077

Description

In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to avoid overflow while left shift operation Should cast type of folio->index from pgoff_t to loff_t to avoid overflow while left shift operation.

Gravité et risque d'exploitation

CVE-2025-40077 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <57d3381dfb97ff73ddd18601017fec21cca80985, <=*, <=6.12.*, <5.8, 3265d3db1f16395cfc6b8ea9b31b4001d98d05ef, <=6.17.*, 6.18, 6.17.3, <ef49378864bb1ed14cd48c8e687729e12714d849, 5.8, <0fe1c6bec54ea68ed8c987b3890f2296364e77bb, 6.6.117, 0, <=6.6.*, 6.12.59, <0e75a098b0a37f02ca31fe99ac16004c8163cf67) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/ef49378864bb1ed14cd48c8e687729e12714d849
• https://git.kernel.org/stable/c/0e75a098b0a37f02ca31fe99ac16004c8163cf67
• https://git.kernel.org/stable/c/57d3381dfb97ff73ddd18601017fec21cca80985
• https://git.kernel.org/stable/c/0fe1c6bec54ea68ed8c987b3890f2296364e77bb