CVE-2025-40080
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 4.19.82, 6.12.53, 6.17.3, 5.4, 0, <9f7c02e031570e8291a63162c6c046dc15ff85b0, <37ad11f20e164c23ce827dd455b42c0fdd29685c, 6.18, <4.20, <=6.6.*, 4df728651b8a99693c69962d8e5a5b9e5a3bbcc7, <c365e8f20f4201d873a70385bd919f0fb531e960, 083322455c67d278c56a66b73f1221f004ee600a, cf1b2326b734896734c6e167e41766f9cee7686a, <5.4, <808e2335bc1cf2293b9e36ccc94c267c81509c71, 4.14.152, <=*, 4fa1cbd587ef967812f9d9f6ce46ec1dead7502c, 6.6.112, 6.1.156, <=6.17.*, 5.3.9, <4.15, <4f9e6ff6319dbcebea64b50af0304cf0ad7e97e7
Description
In the Linux kernel, the following vulnerability has been resolved: nbd: restrict sockets to TCP and UDP Recently, syzbot started to abuse NBD with all kinds of sockets. Commit cf1b2326b734 ("nbd: verify socket is supported during setup") made sure the socket supported a shutdown() method. Explicitely accept TCP and UNIX stream sockets.
Gravité et risque d'exploitation
CVE-2025-40080 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 4.19.82, 6.12.53, 6.17.3, 5.4, 0, <9f7c02e031570e8291a63162c6c046dc15ff85b0, <37ad11f20e164c23ce827dd455b42c0fdd29685c, 6.18, <4.20, <=6.6.*, 4df728651b8a99693c69962d8e5a5b9e5a3bbcc7, <c365e8f20f4201d873a70385bd919f0fb531e960, 083322455c67d278c56a66b73f1221f004ee600a, cf1b2326b734896734c6e167e41766f9cee7686a, <5.4, <808e2335bc1cf2293b9e36ccc94c267c81509c71, 4.14.152, <=*, 4fa1cbd587ef967812f9d9f6ce46ec1dead7502c, 6.6.112, 6.1.156, <=6.17.*, 5.3.9, <4.15, <4f9e6ff6319dbcebea64b50af0304cf0ad7e97e7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c365e8f20f4201d873a70385bd919f0fb531e960
- https://git.kernel.org/stable/c/4f9e6ff6319dbcebea64b50af0304cf0ad7e97e7
- https://git.kernel.org/stable/c/37ad11f20e164c23ce827dd455b42c0fdd29685c
- https://git.kernel.org/stable/c/808e2335bc1cf2293b9e36ccc94c267c81509c71
- https://git.kernel.org/stable/c/9f7c02e031570e8291a63162c6c046dc15ff85b0