CVE-2025-68321
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.17.8, <3671a0775952026228ae44e096eb144bca75f8dc, 0, ff7d6b27f894f1469dc51ccb828b7363ccd9799f, <f3b52167a0cb23b27414452fbc1278da2ee884fc, 6.18, <=6.6.*, <9835a0fd59a1df5ec0740fdab6d50db68e0f10de, 6.6.117, 5.15.197, 6.1.159, 6.12.58, <4.18, 4.18, <=*, <=5.15.*, <=6.17.*, <7613c06ffa89c1e2266fb532e23ef7dfdf269d73, <0ec2cd5c58793d0c622797cd5fbe26634b357210, <ab48dc0e23eb714b3f233f8e8f6deed7df2051f5
Description
In the Linux kernel, the following vulnerability has been resolved: page_pool: always add GFP_NOWARN for ATOMIC allocations Driver authors often forget to add GFP_NOWARN for page allocation from the datapath. This is annoying to users as OOMs are a fact of life, and we pretty much expect network Rx to hit page allocation failures during OOM. Make page pool add GFP_NOWARN for ATOMIC allocations by default.
Gravité et risque d'exploitation
CVE-2025-68321 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.17.8, <3671a0775952026228ae44e096eb144bca75f8dc, 0, ff7d6b27f894f1469dc51ccb828b7363ccd9799f, <f3b52167a0cb23b27414452fbc1278da2ee884fc, 6.18, <=6.6.*, <9835a0fd59a1df5ec0740fdab6d50db68e0f10de, 6.6.117, 5.15.197, 6.1.159, 6.12.58, <4.18, 4.18, <=*, <=5.15.*, <=6.17.*, <7613c06ffa89c1e2266fb532e23ef7dfdf269d73, <0ec2cd5c58793d0c622797cd5fbe26634b357210, <ab48dc0e23eb714b3f233f8e8f6deed7df2051f5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0ec2cd5c58793d0c622797cd5fbe26634b357210
- https://git.kernel.org/stable/c/9835a0fd59a1df5ec0740fdab6d50db68e0f10de
- https://git.kernel.org/stable/c/7613c06ffa89c1e2266fb532e23ef7dfdf269d73
- https://git.kernel.org/stable/c/3671a0775952026228ae44e096eb144bca75f8dc
- https://git.kernel.org/stable/c/ab48dc0e23eb714b3f233f8e8f6deed7df2051f5
- https://git.kernel.org/stable/c/f3b52167a0cb23b27414452fbc1278da2ee884fc