CVE-2025-40101
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix memory leaks when rejecting a non SINGLE data profile without an RST At the end of btrfs_load_block_group_zone_info() the first thing we do is to ensure that if the mapping type is not a SINGLE one and there is no RAID stripe tree, then we return early with an error. Doing that, though, prevents the code from running the last calls from this function which are about freeing memory allocated during its run. Hence, in this case, instead of returning early, we set the ret value and fall through the rest of the cleanup code.
Gravité et risque d'exploitation
CVE-2025-40101 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5906333cc4af7b3fdb8cfff1cb3e8e579bd13174, 6.8, <=*, <=6.12.*, <6.8, <=6.17.*, 6.18, <fec9b9d3ced39f16be8d7afdf81f4dd2653da319, 6ffeca99bf6e84800133d21afd41c79d2f002db7, 0, <602701d00439e113331ee9c1283e95afdcb8849d, 6.17.5, <187333e6d484c6630286bfdd07c79d6815a63887, 6.7.11, 6.12.55) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.