CVE-2025-40344
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=*, 0dbb186c3510cad4e9f443e801bf2e6ab5770c00, <b41fca4aa60be896ba8a81b57aac5dcc6eee66c0, <=6.12.*, <=6.17.*, 6.18, 6.17.8, <845f716dc5f354c719f6fda35048b6c2eca99331, 0, 6.11.9, <6.12, 6.12.58, 31087af37d6b1586b76d4acf3e0c1634a4617ba6, <ca6d2b7aca778afbf8c0c4b330d10cb228c14052
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: avs: Disable periods-elapsed work when closing PCM avs_dai_fe_shutdown() handles the shutdown procedure for HOST HDAudio stream while period-elapsed work services its IRQs. As the former frees the DAI's private context, these two operations shall be synchronized to avoid slab-use-after-free or worse errors.
Gravité et risque d'exploitation
CVE-2025-40344 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=*, 0dbb186c3510cad4e9f443e801bf2e6ab5770c00, <b41fca4aa60be896ba8a81b57aac5dcc6eee66c0, <=6.12.*, <=6.17.*, 6.18, 6.17.8, <845f716dc5f354c719f6fda35048b6c2eca99331, 0, 6.11.9, <6.12, 6.12.58, 31087af37d6b1586b76d4acf3e0c1634a4617ba6, <ca6d2b7aca778afbf8c0c4b330d10cb228c14052) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.