CVE-2025-40146
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : e3a2b3f931f59d5284abd13faf8bded726884ffd, <=*, <=6.17.*, 6.18, 3.16, <3.16, 6.17.3, <8d26acf8477174d8ef690eb6affe13a630f586ae, 0, <b86433721f46d934940528f28d49c1dedb690df1
Description
In the Linux kernel, the following vulnerability has been resolved: blk-mq: fix potential deadlock while nr_requests grown Allocate and free sched_tags while queue is freezed can deadlock[1], this is a long term problem, hence allocate memory before freezing queue and free memory after queue is unfreezed. [1] https://lore.kernel.org/all/0659ea8d-a463-47c8-9180-43c719e106eb@linux.ibm.com/
Gravité et risque d'exploitation
CVE-2025-40146 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions e3a2b3f931f59d5284abd13faf8bded726884ffd, <=*, <=6.17.*, 6.18, 3.16, <3.16, 6.17.3, <8d26acf8477174d8ef690eb6affe13a630f586ae, 0, <b86433721f46d934940528f28d49c1dedb690df1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.