Heimdall Security Logo

CVE-2025-40313

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.17.8, <4e8011ffec79717e5fdac43a7e79faf811a384b7, 0, <57534db1bbc4ca772393bb7d92e69d5e7b9051cf, 6.18, <=6.6.*, <5.15, 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e, 5.15, 6.6.117, 5.15.197, 6.1.159, 6.12.58, <37f65e68ba9852dc51c78dbb54a9881c3f0fe4f7, <78d46f5276ed3589aaaa435580068c5b62efc921, <=*, <63eb6730ce0604d3eacf036c2f68ea70b068317c, <=5.15.*, <=6.17.*, <17249b2a65274f73ed68bcd1604e08a60fd8a278

Description

In the Linux kernel, the following vulnerability has been resolved: ntfs3: pretend $Extend records as regular files Since commit af153bb63a33 ("vfs: catch invalid modes in may_open()") requires any inode be one of S_IFDIR/S_IFLNK/S_IFREG/S_IFCHR/S_IFBLK/ S_IFIFO/S_IFSOCK type, use S_IFREG for $Extend records.

Gravité et risque d'exploitation

CVE-2025-40313 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.17.8, <4e8011ffec79717e5fdac43a7e79faf811a384b7, 0, <57534db1bbc4ca772393bb7d92e69d5e7b9051cf, 6.18, <=6.6.*, <5.15, 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e, 5.15, 6.6.117, 5.15.197, 6.1.159, 6.12.58, <37f65e68ba9852dc51c78dbb54a9881c3f0fe4f7, <78d46f5276ed3589aaaa435580068c5b62efc921, <=*, <63eb6730ce0604d3eacf036c2f68ea70b068317c, <=5.15.*, <=6.17.*, <17249b2a65274f73ed68bcd1604e08a60fd8a278) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE