CVE-2025-68349
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.7%
Linux•Linux•Versions : <38694f9aae00459ab443a7dc8b3949a6b33b560a, <=6.1.*, <b6e4e3a08c03200cc4b8067ec8ab3172a989d6fc, <=6.12.*, <59947dff0fb7c19c09ce6dccbcd253fd542b6c25, <f718f9ea6094843b8c059b073af49ad61e9f49bb, <ca2e7fdad7c683b64821c94a58b9b68733214dad, 6.18.2, 6.1.160, 0, <e0f8058f2cb56de0b7572f51cd563ca5debce746, 6.6.120, <4.10, 6.17.13, 5.15.198, fe1cf9469d7bcb6af27e42eb555a41b0135bce4a, <=5.10.*, <=6.6.*, 4.10, <=6.18.*, 6.12.63, 5.10.248, <=*, <=5.15.*, <=6.17.*, 6.19, <104080582ae0aa6dce6c6d75ff89062efe84673b, <084bebe82ad86f718a3af84f34761863e63164ed
Description
In the Linux kernel, the following vulnerability has been resolved: NFSv4/pNFS: Clear NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_invalid Fixes a crash when layout is null during this call stack: write_inode -> nfs4_write_inode -> pnfs_layoutcommit_inode pnfs_set_layoutcommit relies on the lseg refcount to keep the layout around. Need to clear NFS_INO_LAYOUTCOMMIT otherwise we might attempt to reference a null layout.
Gravité et risque d'exploitation
CVE-2025-68349 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.71 %, ce qui la place devant 52.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <38694f9aae00459ab443a7dc8b3949a6b33b560a, <=6.1.*, <b6e4e3a08c03200cc4b8067ec8ab3172a989d6fc, <=6.12.*, <59947dff0fb7c19c09ce6dccbcd253fd542b6c25, <f718f9ea6094843b8c059b073af49ad61e9f49bb, <ca2e7fdad7c683b64821c94a58b9b68733214dad, 6.18.2, 6.1.160, 0, <e0f8058f2cb56de0b7572f51cd563ca5debce746, 6.6.120, <4.10, 6.17.13, 5.15.198, fe1cf9469d7bcb6af27e42eb555a41b0135bce4a, <=5.10.*, <=6.6.*, 4.10, <=6.18.*, 6.12.63, 5.10.248, <=*, <=5.15.*, <=6.17.*, 6.19, <104080582ae0aa6dce6c6d75ff89062efe84673b, <084bebe82ad86f718a3af84f34761863e63164ed) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/084bebe82ad86f718a3af84f34761863e63164ed
- https://git.kernel.org/stable/c/b6e4e3a08c03200cc4b8067ec8ab3172a989d6fc
- https://git.kernel.org/stable/c/104080582ae0aa6dce6c6d75ff89062efe84673b
- https://git.kernel.org/stable/c/f718f9ea6094843b8c059b073af49ad61e9f49bb
- https://git.kernel.org/stable/c/59947dff0fb7c19c09ce6dccbcd253fd542b6c25
- https://git.kernel.org/stable/c/ca2e7fdad7c683b64821c94a58b9b68733214dad
- https://git.kernel.org/stable/c/38694f9aae00459ab443a7dc8b3949a6b33b560a
- https://git.kernel.org/stable/c/e0f8058f2cb56de0b7572f51cd563ca5debce746