CVE-2025-68294

Description

In the Linux kernel, the following vulnerability has been resolved: io_uring/net: ensure vectored buffer node import is tied to notification When support for vectored registered buffers was added, the import itself is using 'req' rather than the notification io_kiocb, sr->notif. For non-vectored imports, sr->notif is correctly used. This is important as the lifetime of the two may be different. Use the correct io_kiocb for the vectored buffer import.

Gravité et risque d'exploitation

CVE-2025-68294 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.17.11, <=*, <=6.17.*, 6.18, <6.15, <f6041803a831266a2a5a5b5af66f7de0845bcbf3, <14459281e027f23b70885c1cc1032a71c0efd8d7, 0, 6.15, 23371eac7d9a9bca5360cfb3eb3aa08648ee7246) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/14459281e027f23b70885c1cc1032a71c0efd8d7
• https://git.kernel.org/stable/c/f6041803a831266a2a5a5b5af66f7de0845bcbf3