Heimdall Security Logo

CVE-2025-40242

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.0 · Élevée
EPSS 0.1%
Linux•Linux•Versions : 5.10.67, <5.11, <=6.1.*, <=6.12.*, 4.9.283, 8deedce385d220f90e435f534d71d27526273515, 6aa628c45875e7b8cca81ed9447a12a0e8f3504a, <5fdc1474e678eea1700aa266c0b7c2c96f81dd0d, 0, <4.10, 3554b46204e67333e1fb8be0e93936fb08267c80, a97e75203733be0a4263a78fb7b29352be150c1c, <5.14, 6.18, <4.20, 4.4.284, <4913592a3358f6ec366b8346b733d5e2360b08e1, 5.4.148, <=6.6.*, d1340f80f0b8066321b499a376780da00560e857, 5cff77b9827a956d076168b56775aad23bce87e4, <5.15, 6.17.6, <4.5, <28c4d9bc0708956c1a736a9e49fee71b65deee81, 02e838963fdaa6ce8570b5389aecdc6cf1fb40b0, <5.5, 5.15, 6.6.131, 5.14.6, <64c61b4ac645222fa7b724cef616c1f862a72a40, 4.19.207, 01eb3106f43335fdc02111358dae80a5c3fd324d, <=*, <279bde3bbb0ac0bad5c729dfa85983d75a5d7641, <=6.17.*, 6.1.168, 4.14.247, <4.15, 5.13.19, 6.12.56, 2225a5cd2fbc2ef0e0f78e585db3844f60416a39

Description

In the Linux kernel, the following vulnerability has been resolved: gfs2: Fix unlikely race in gdlm_put_lock In gdlm_put_lock(), there is a small window of time in which the DFL_UNMOUNT flag has been set but the lockspace hasn't been released, yet. In that window, dlm may still call gdlm_ast() and gdlm_bast(). To prevent it from dereferencing freed glock objects, only free the glock if the lockspace has actually been released.

Gravité et risque d'exploitation

CVE-2025-40242 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.10.67, <5.11, <=6.1.*, <=6.12.*, 4.9.283, 8deedce385d220f90e435f534d71d27526273515, 6aa628c45875e7b8cca81ed9447a12a0e8f3504a, <5fdc1474e678eea1700aa266c0b7c2c96f81dd0d, 0, <4.10, 3554b46204e67333e1fb8be0e93936fb08267c80, a97e75203733be0a4263a78fb7b29352be150c1c, <5.14, 6.18, <4.20, 4.4.284, <4913592a3358f6ec366b8346b733d5e2360b08e1, 5.4.148, <=6.6.*, d1340f80f0b8066321b499a376780da00560e857, 5cff77b9827a956d076168b56775aad23bce87e4, <5.15, 6.17.6, <4.5, <28c4d9bc0708956c1a736a9e49fee71b65deee81, 02e838963fdaa6ce8570b5389aecdc6cf1fb40b0, <5.5, 5.15, 6.6.131, 5.14.6, <64c61b4ac645222fa7b724cef616c1f862a72a40, 4.19.207, 01eb3106f43335fdc02111358dae80a5c3fd324d, <=*, <279bde3bbb0ac0bad5c729dfa85983d75a5d7641, <=6.17.*, 6.1.168, 4.14.247, <4.15, 5.13.19, 6.12.56, 2225a5cd2fbc2ef0e0f78e585db3844f60416a39) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE