Heimdall Security Logo

CVE-2025-68283

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <becc488a4d864db338ebd4e313aa3c77da24b604, 0, <2.6.34, <ec3797f043756a94ea2d0f106022e14ac4946c02, 6.18, <=6.6.*, <b4368b7f97014e1015445d61abd0b27c4c6e8424, 2.6.34, 6.1.159, 6.6.119, <57f5fbae9f1024aba17ff75e00433324115c548a, <e67e3be690f5f7e3b031cf29e8d91e6d02a8e30d, 6.17.11, <=*, <=6.17.*, 6.12.61, f24e9980eb860d8600cbe5ef3d2fd9295320d229

Description

In the Linux kernel, the following vulnerability has been resolved: libceph: replace BUG_ON with bounds check for map->max_osd OSD indexes come from untrusted network packets. Boundary checks are added to validate these against map->max_osd. [ idryomov: drop BUG_ON in ceph_get_primary_affinity(), minor cosmetic edits ]

Gravité et risque d'exploitation

CVE-2025-68283 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.53 %, ce qui la place devant 43.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <becc488a4d864db338ebd4e313aa3c77da24b604, 0, <2.6.34, <ec3797f043756a94ea2d0f106022e14ac4946c02, 6.18, <=6.6.*, <b4368b7f97014e1015445d61abd0b27c4c6e8424, 2.6.34, 6.1.159, 6.6.119, <57f5fbae9f1024aba17ff75e00433324115c548a, <e67e3be690f5f7e3b031cf29e8d91e6d02a8e30d, 6.17.11, <=*, <=6.17.*, 6.12.61, f24e9980eb860d8600cbe5ef3d2fd9295320d229) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE