Heimdall Security Logo

CVE-2025-68239

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : d28492be82e19fc69cc69975fc2052b37ef0c821, <5.11, <=6.1.*, <=6.12.*, <6cce7bc7fac8471c832696720d9c8f2a976d9c54, 5.4.106, 4.9.262, 6.12.78, 4.14.226, 5.11.7, 4a8b4124ea4156ca52918b66c750a69c6d932aa5, c0e0ab60d0b15469e69db93215dad009999f5a5b, 0, <e785f552ab04dbca01d31f0334f4561240b04459, <4.10, <90f601b497d76f40fa66795c3ecf625b6aced9fd, 3fe116e33a855bbfdd32dc207e9be2a41e3ed3a6, 5.15.209, <4.20, 6.18, e7850f4d844e0acfac7e570af611d89deade3146, 5.12, <=6.6.*, 5ab9464a2a3c538eedbb438f1802f2fd98d0953f, <5.5, 4.19.181, 6.1.167, <54274ff90488b6c0f595a6518faed3cf0bc966eb, <5.12, <480ac88431703f2adbb8e6b5bd73c3f3cf9f3d7f, 5.10.24, <=*, <=5.15.*, <=6.17.*, <fbab8c08e1a6dbaef81e22d672a7647553101d16, 467a50d5db7deaf656e18a1f633be9ecd94b393a, <4.15, 6.6.130, 6.17.9

Description

In the Linux kernel, the following vulnerability has been resolved: binfmt_misc: restore write access before closing files opened by open_exec() bm_register_write() opens an executable file using open_exec(), which internally calls do_open_execat() and denies write access on the file to avoid modification while it is being executed. However, when an error occurs, bm_register_write() closes the file using filp_close() directly. This does not restore the write permission, which may cause subsequent write operations on the same file to fail. Fix this by calling exe_file_allow_write_access() before filp_close() to restore the write permission properly.

Gravité et risque d'exploitation

CVE-2025-68239 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions d28492be82e19fc69cc69975fc2052b37ef0c821, <5.11, <=6.1.*, <=6.12.*, <6cce7bc7fac8471c832696720d9c8f2a976d9c54, 5.4.106, 4.9.262, 6.12.78, 4.14.226, 5.11.7, 4a8b4124ea4156ca52918b66c750a69c6d932aa5, c0e0ab60d0b15469e69db93215dad009999f5a5b, 0, <e785f552ab04dbca01d31f0334f4561240b04459, <4.10, <90f601b497d76f40fa66795c3ecf625b6aced9fd, 3fe116e33a855bbfdd32dc207e9be2a41e3ed3a6, 5.15.209, <4.20, 6.18, e7850f4d844e0acfac7e570af611d89deade3146, 5.12, <=6.6.*, 5ab9464a2a3c538eedbb438f1802f2fd98d0953f, <5.5, 4.19.181, 6.1.167, <54274ff90488b6c0f595a6518faed3cf0bc966eb, <5.12, <480ac88431703f2adbb8e6b5bd73c3f3cf9f3d7f, 5.10.24, <=*, <=5.15.*, <=6.17.*, <fbab8c08e1a6dbaef81e22d672a7647553101d16, 467a50d5db7deaf656e18a1f633be9ecd94b393a, <4.15, 6.6.130, 6.17.9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE