CVE-2025-68314
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=*, 92395af63a9958615edfa9d4ef1ea72c92a00410, <=6.17.*, 6.18, 6.17.8, <8ee817ceafba266d9c6f3a09babd2ac7441d9a2b, 6.17, 0, <86404a9e3013d814a772ac407573be5d3cd4ee0d, <6.17
Description
In the Linux kernel, the following vulnerability has been resolved: drm/msm: make sure last_fence is always updated Update last_fence in the vm-bind path instead of kernel managed path. last_fence is used to wait for work to finish in vm_bind contexts but not used for kernel managed contexts. This fixes a bug where last_fence is not waited on context close leading to faults as resources are freed while in use. Patchwork: https://patchwork.freedesktop.org/patch/680080/
Gravité et risque d'exploitation
CVE-2025-68314 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, 92395af63a9958615edfa9d4ef1ea72c92a00410, <=6.17.*, 6.18, 6.17.8, <8ee817ceafba266d9c6f3a09babd2ac7441d9a2b, 6.17, 0, <86404a9e3013d814a772ac407573be5d3cd4ee0d, <6.17) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.