Heimdall Security Logo

CVE-2025-68315

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.4%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.17.8, 0, <adbcb34f03abb89e681a5907c4c3ce4bf224991d, <6b9525596a83cd5b7bbc2c7bd5f9ad9cf5ad60fa, 6.18, <=6.6.*, 3.8, 6.1.175, <8fc6056dcf79937c46c97fa4996cda65956437a9, 98e4da8ca301e062d79ae168c67e56f3c3de3ce4, 6.12.58, <3.8, <9337ed5e777e1c19854928cba7a8131dd00e611b, <88b2ddb0c4f1dc874d4598e78cc830c64315ed86, <=*, <=6.17.*, 6.6.140

Description

In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to detect potential corrupted nid in free_nid_list As reported, on-disk footer.ino and footer.nid is the same and out-of-range, let's add sanity check on f2fs_alloc_nid() to detect any potential corruption in free_nid_list.

Gravité et risque d'exploitation

CVE-2025-68315 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 35.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.17.8, 0, <adbcb34f03abb89e681a5907c4c3ce4bf224991d, <6b9525596a83cd5b7bbc2c7bd5f9ad9cf5ad60fa, 6.18, <=6.6.*, 3.8, 6.1.175, <8fc6056dcf79937c46c97fa4996cda65956437a9, 98e4da8ca301e062d79ae168c67e56f3c3de3ce4, 6.12.58, <3.8, <9337ed5e777e1c19854928cba7a8131dd00e611b, <88b2ddb0c4f1dc874d4598e78cc830c64315ed86, <=*, <=6.17.*, 6.6.140) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE