CVE-2025-40364

Description

In the Linux kernel, the following vulnerability has been resolved: io_uring: fix io_req_prep_async with provided buffers io_req_prep_async() can import provided buffers, commit the ring state by giving up on that before, it'll be reimported later if needed.

Gravité et risque d'exploitation

CVE-2025-40364 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <f0ef94553868d07c1b14d7743a7e2553e5a831a3, <=6.12.*, 0, 5.19, 6.14, <=6.6.*, <a94592ec30ff67dc36c424327f1e0a9ceeeb9bd3, 6.6.78, 6.1.129, <b86f1d51731e621e83305dc9564ae14c9ef752bf, 6.13.3, 6.12.14, <5.19, <35ae7910c349fb3c60439992e2e0e79061e95382, <=*, <233b210a678bddf8b49b02a070074a52b87e6d43, c7fb19428d67dd0a2a78a4f237af01d39c78dc5a, <d63b0e8a628e62ca85a0f7915230186bb92f8bb4, <a1b17713b32c75a90132ea2f92b1257f3bbc20f3, <=6.13.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/233b210a678bddf8b49b02a070074a52b87e6d43
• https://git.kernel.org/stable/c/a1b17713b32c75a90132ea2f92b1257f3bbc20f3
• https://git.kernel.org/stable/c/b86f1d51731e621e83305dc9564ae14c9ef752bf
• https://git.kernel.org/stable/c/a94592ec30ff67dc36c424327f1e0a9ceeeb9bd3
• https://git.kernel.org/stable/c/35ae7910c349fb3c60439992e2e0e79061e95382
• https://git.kernel.org/stable/c/f0ef94553868d07c1b14d7743a7e2553e5a831a3
• https://git.kernel.org/stable/c/d63b0e8a628e62ca85a0f7915230186bb92f8bb4