Heimdall Security Logo

CVE-2025-40190

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <5.15.195, <=6.12.*, <5.10.246, <6.1.157, <6.6.113, <6.12.54, 0, <3d6269028246f4484bfed403c947a114bb583631, <505e69f76ac497e788f4ea0267826ec7266b40c8, 6.17.4, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.18, <=5.10.*, <ea39e712c2f5ae148ee5515798ae03523673e002, <=6.6.*, <6.17.4, <440b003f449a4ff2a00b08c8eab9ba5cd28f3943, <1cfb3e4ddbdc8e02e637b8852540bd4718bf4814, <=5.4.*, 5.15.195, <5.4.301, 5.10.246, 6.6.113, <79ea7f3e11effe1bd9e753172981d9029133a278, <=*, <=5.15.*, <=6.17.*, 5.4.301, <6b879c4c6bbaab03c0ad2a983953bd1410bb165e, <57295e835408d8d425bef58da5253465db3d6888, 6.1.157, 6.12.54

Description

In the Linux kernel, the following vulnerability has been resolved: ext4: guard against EA inode refcount underflow in xattr update syzkaller found a path where ext4_xattr_inode_update_ref() reads an EA inode refcount that is already <= 0 and then applies ref_change (often -1). That lets the refcount underflow and we proceed with a bogus value, triggering errors like: EXT4-fs error: EA inode <n> ref underflow: ref_count=-1 ref_change=-1 EXT4-fs warning: ea_inode dec ref err=-117 Make the invariant explicit: if the current refcount is non-positive, treat this as on-disk corruption, emit ext4_error_inode(), and fail the operation with -EFSCORRUPTED instead of updating the refcount. Delete the WARN_ONCE() as negative refcounts are now impossible; keep error reporting in ext4_error_inode(). This prevents the underflow and the follow-on orphan/cleanup churn.

Gravité et risque d'exploitation

CVE-2025-40190 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <5.15.195, <=6.12.*, <5.10.246, <6.1.157, <6.6.113, <6.12.54, 0, <3d6269028246f4484bfed403c947a114bb583631, <505e69f76ac497e788f4ea0267826ec7266b40c8, 6.17.4, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.18, <=5.10.*, <ea39e712c2f5ae148ee5515798ae03523673e002, <=6.6.*, <6.17.4, <440b003f449a4ff2a00b08c8eab9ba5cd28f3943, <1cfb3e4ddbdc8e02e637b8852540bd4718bf4814, <=5.4.*, 5.15.195, <5.4.301, 5.10.246, 6.6.113, <79ea7f3e11effe1bd9e753172981d9029133a278, <=*, <=5.15.*, <=6.17.*, 5.4.301, <6b879c4c6bbaab03c0ad2a983953bd1410bb165e, <57295e835408d8d425bef58da5253465db3d6888, 6.1.157, 6.12.54) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE