Heimdall Security Logo

CVE-2025-68325

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 15de71d06a400f7fdc15bf377a2552b0ec437cf5, <=6.12.*, 6.12.44, <0b6216f9b3d1c33c76f74511026e5de5385ee520, 6.18.2, <6.12.63, 6.16.4, 6.1.160, 6.17, 0, 6.6.120, <5.15.198, 6.6.103, 5.4.297, 6.17.13, 5.15.198, <=5.10.*, <=6.6.*, <6.1.160, 5.15.190, <5.10.248, <fcb91be52eb6e92e00b533ebd7c77fecada537e1, 710866fc0a64eafcb8bacd91bcb1329eb7e5035f, <5.5, <=6.18.*, <d01f0e072dadb02fe10f436b940dd957aff0d7d4, <9fefc78f7f02d71810776fdeb119a05a946a27cc, <6.6.120, <529c284cc2815c8350860e9a31722050fe7117cb, <a3f4e3de41a3f115db35276c6b186ccbc913934a, 6.12.63, <38abf6e931b169ea88d7529b49096f53a5dcf8fe, <6.17, 6.1.149, ff57186b2cc39766672c4c0332323933e5faaa88, 5.10.248, aa12ee1c1bd260943fd6ab556d8635811c332eeb, 0dacfc5372e314d1219f03e64dde3ab495a5a25e, 5.10.241, <=*, <=5.15.*, <=6.17.*, 6.19, 62d591dde4defb1333d202410609c4ddeae060b3, de04ddd2980b48caa8d7e24a7db2742917a8b280, 7689ab22de36f8db19095f6bdf11f28cfde92f5c, <3ed6c458530a547ed0c9ea0b02b19bab620be88b

Description

In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_cake: Fix incorrect qlen reduction in cake_drop In cake_drop(), qdisc_tree_reduce_backlog() is used to update the qlen and backlog of the qdisc hierarchy. Its caller, cake_enqueue(), assumes that the parent qdisc will enqueue the current packet. However, this assumption breaks when cake_enqueue() returns NET_XMIT_CN: the parent qdisc stops enqueuing current packet, leaving the tree qlen/backlog accounting inconsistent. This mismatch can lead to a NULL dereference (e.g., when the parent Qdisc is qfq_qdisc). This patch computes the qlen/backlog delta in a more robust way by observing the difference before and after the series of cake_drop() calls, and then compensates the qdisc tree accounting if cake_enqueue() returns NET_XMIT_CN. To ensure correct compensation when ACK thinning is enabled, a new variable is introduced to keep qlen unchanged.

Gravité et risque d'exploitation

CVE-2025-68325 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 15de71d06a400f7fdc15bf377a2552b0ec437cf5, <=6.12.*, 6.12.44, <0b6216f9b3d1c33c76f74511026e5de5385ee520, 6.18.2, <6.12.63, 6.16.4, 6.1.160, 6.17, 0, 6.6.120, <5.15.198, 6.6.103, 5.4.297, 6.17.13, 5.15.198, <=5.10.*, <=6.6.*, <6.1.160, 5.15.190, <5.10.248, <fcb91be52eb6e92e00b533ebd7c77fecada537e1, 710866fc0a64eafcb8bacd91bcb1329eb7e5035f, <5.5, <=6.18.*, <d01f0e072dadb02fe10f436b940dd957aff0d7d4, <9fefc78f7f02d71810776fdeb119a05a946a27cc, <6.6.120, <529c284cc2815c8350860e9a31722050fe7117cb, <a3f4e3de41a3f115db35276c6b186ccbc913934a, 6.12.63, <38abf6e931b169ea88d7529b49096f53a5dcf8fe, <6.17, 6.1.149, ff57186b2cc39766672c4c0332323933e5faaa88, 5.10.248, aa12ee1c1bd260943fd6ab556d8635811c332eeb, 0dacfc5372e314d1219f03e64dde3ab495a5a25e, 5.10.241, <=*, <=5.15.*, <=6.17.*, 6.19, 62d591dde4defb1333d202410609c4ddeae060b3, de04ddd2980b48caa8d7e24a7db2742917a8b280, 7689ab22de36f8db19095f6bdf11f28cfde92f5c, <3ed6c458530a547ed0c9ea0b02b19bab620be88b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE