CVE-2025-40087
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, <da9129ef77786839a3ccd1d7afeeab790bceaa1d, <=6.12.*, 0, <a75994dd879401c3e24ff51c2536559f1a53ea27, 6.6.114, 6.18, <=5.10.*, <=6.6.*, <a156af6a4dc38c2aa7c98e89520a70fb3b3e7df4, <785ec512afa80d0540f2ca797c0e56de747a6083, <=5.4.*, <ba88a53d7f5df4191583abf214214efe0cda91d2, <34d187e020cbda112a6c6f094f0ca5e6a8672b75, <f7353208c91ab004e0179c5fb6c365b0f132f9f0, 6.1.158, 5.10.246, 4.8, <4b47a8601b71ad98833b447d465592d847b4dc77, <=*, <=5.15.*, <=6.17.*, 5.4.301, <4.8, 5.15.196, 9b9960a0ca4773e21c4b153ed355583946346b25, 6.17.5, 6.12.55
Description
In the Linux kernel, the following vulnerability has been resolved: NFSD: Define a proc_layoutcommit for the FlexFiles layout type Avoid a crash if a pNFS client should happen to send a LAYOUTCOMMIT operation on a FlexFiles layout.
Gravité et risque d'exploitation
CVE-2025-40087 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <da9129ef77786839a3ccd1d7afeeab790bceaa1d, <=6.12.*, 0, <a75994dd879401c3e24ff51c2536559f1a53ea27, 6.6.114, 6.18, <=5.10.*, <=6.6.*, <a156af6a4dc38c2aa7c98e89520a70fb3b3e7df4, <785ec512afa80d0540f2ca797c0e56de747a6083, <=5.4.*, <ba88a53d7f5df4191583abf214214efe0cda91d2, <34d187e020cbda112a6c6f094f0ca5e6a8672b75, <f7353208c91ab004e0179c5fb6c365b0f132f9f0, 6.1.158, 5.10.246, 4.8, <4b47a8601b71ad98833b447d465592d847b4dc77, <=*, <=5.15.*, <=6.17.*, 5.4.301, <4.8, 5.15.196, 9b9960a0ca4773e21c4b153ed355583946346b25, 6.17.5, 6.12.55) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a75994dd879401c3e24ff51c2536559f1a53ea27
- https://git.kernel.org/stable/c/34d187e020cbda112a6c6f094f0ca5e6a8672b75
- https://git.kernel.org/stable/c/ba88a53d7f5df4191583abf214214efe0cda91d2
- https://git.kernel.org/stable/c/da9129ef77786839a3ccd1d7afeeab790bceaa1d
- https://git.kernel.org/stable/c/f7353208c91ab004e0179c5fb6c365b0f132f9f0
- https://git.kernel.org/stable/c/a156af6a4dc38c2aa7c98e89520a70fb3b3e7df4
- https://git.kernel.org/stable/c/785ec512afa80d0540f2ca797c0e56de747a6083
- https://git.kernel.org/stable/c/4b47a8601b71ad98833b447d465592d847b4dc77