Heimdall Security Logo

CVE-2025-40171

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, <5.15.195, <=6.12.*, <6.6.112, 6.12.53, 6.17.3, 0, eaf0971fdabf2a93c1429dc6bedf3bbe85dffa30, 6.8, <6.8, 6.18, <=6.6.*, 9e6987f8937a7bd7516aa52f25cb7e12c0c92ee8, <060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c, <7331925c247b03b7767b8cd93cfe1b7aa2377850, <7a619f8c869117ffed08365b377f66b7e1d941b4, 1d86f79287206deec36d63b89c741cf542b6cadd, <6.1.156, 5.15.195, <db5a5406fb7e5337a074385c7a3e53c77f2c1bd3, 6.7.7, 5e0bc09a52b6169ce90f7ac6e195791adb16cec4, 6.1.80, <11269c08013f4ee8b8f5edc6c56700acb34092d0, <=*, 6.6.112, 710c69dbaccdac312e32931abcb8499c1525d397, 6.6.19, <=5.15.*, 6.1.156, <=6.17.*, <a28112cc55013cd8cbd5d36b5115a5b851151bd9, 5.15.150

Description

In the Linux kernel, the following vulnerability has been resolved: nvmet-fc: move lsop put work to nvmet_fc_ls_req_op It’s possible for more than one async command to be in flight from __nvmet_fc_send_ls_req. For each command, a tgtport reference is taken. In the current code, only one put work item is queued at a time, which results in a leaked reference. To fix this, move the work item to the nvmet_fc_ls_req_op struct, which already tracks all resources related to the command.

Gravité et risque d'exploitation

CVE-2025-40171 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <5.15.195, <=6.12.*, <6.6.112, 6.12.53, 6.17.3, 0, eaf0971fdabf2a93c1429dc6bedf3bbe85dffa30, 6.8, <6.8, 6.18, <=6.6.*, 9e6987f8937a7bd7516aa52f25cb7e12c0c92ee8, <060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c, <7331925c247b03b7767b8cd93cfe1b7aa2377850, <7a619f8c869117ffed08365b377f66b7e1d941b4, 1d86f79287206deec36d63b89c741cf542b6cadd, <6.1.156, 5.15.195, <db5a5406fb7e5337a074385c7a3e53c77f2c1bd3, 6.7.7, 5e0bc09a52b6169ce90f7ac6e195791adb16cec4, 6.1.80, <11269c08013f4ee8b8f5edc6c56700acb34092d0, <=*, 6.6.112, 710c69dbaccdac312e32931abcb8499c1525d397, 6.6.19, <=5.15.*, 6.1.156, <=6.17.*, <a28112cc55013cd8cbd5d36b5115a5b851151bd9, 5.15.150) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE