Heimdall Security Logo

CVE-2025-40324

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : 6.2.11, <=6.1.*, <=6.12.*, 6.17.8, b623a8e5d38a69a3ef8644acb1030dd7c7bc28b3, 0, 15a8b55dbb1ba154d82627547c5761cac884d810, <a4948875ed0599c037dc438c11891c9012721b1d, b11d8162c24af4a351d21e2c804d25ca493305e3, 5.15.154, 6.1.24, <6.3, 6.18, <2ac46606b2cc49e78d8e3d8f2685e79e9ba73020, 5.10.247, <=5.10.*, <=6.6.*, 6.3, <930cb4fe3ab4061be31f20ee30bb72a66f7bb6d1, <375fdd8993cecc48afa359728a6e70b280dde1c8, <abb1f08a2121dd270193746e43b2a9373db9ad84, <5.10.247, 6.6.117, 65a33135e91e6dd661ecdf1194b9d90c49ae3570, 5.15.197, 6.1.159, 6.12.58, <03524ccff698d4a77d096ed529073d91f5edee5d, <=*, <=5.15.*, <=6.17.*, 3d0dcada384af22dec764c8374a2997870ec86ae, <8f244b773c63fa480c9a3bd1ae04f5272f285e89, <5.15.197, 5.10.220, <6.1.159

Description

In the Linux kernel, the following vulnerability has been resolved: NFSD: Fix crash in nfsd4_read_release() When tracing is enabled, the trace_nfsd_read_done trace point crashes during the pynfs read.testNoFh test.

Gravité et risque d'exploitation

CVE-2025-40324 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.46 %, ce qui la place devant 38.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.2.11, <=6.1.*, <=6.12.*, 6.17.8, b623a8e5d38a69a3ef8644acb1030dd7c7bc28b3, 0, 15a8b55dbb1ba154d82627547c5761cac884d810, <a4948875ed0599c037dc438c11891c9012721b1d, b11d8162c24af4a351d21e2c804d25ca493305e3, 5.15.154, 6.1.24, <6.3, 6.18, <2ac46606b2cc49e78d8e3d8f2685e79e9ba73020, 5.10.247, <=5.10.*, <=6.6.*, 6.3, <930cb4fe3ab4061be31f20ee30bb72a66f7bb6d1, <375fdd8993cecc48afa359728a6e70b280dde1c8, <abb1f08a2121dd270193746e43b2a9373db9ad84, <5.10.247, 6.6.117, 65a33135e91e6dd661ecdf1194b9d90c49ae3570, 5.15.197, 6.1.159, 6.12.58, <03524ccff698d4a77d096ed529073d91f5edee5d, <=*, <=5.15.*, <=6.17.*, 3d0dcada384af22dec764c8374a2997870ec86ae, <8f244b773c63fa480c9a3bd1ae04f5272f285e89, <5.15.197, 5.10.220, <6.1.159) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE