Heimdall Security Logo

CVE-2025-68371

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.18.2, 6.1.160, 0, 6.6.120, <b518e86d1a70a88f6592a7c396cf1b93493d1aab, 2d80f4054f7f901b8ad97358a9069616ac8524c7, 6.17.13, <=6.6.*, 6.0, <6.0, <=6.18.*, 6.12.63, <4e1acf1b6dd6dd0495bda139daafd7a403ae2dc1, <6d2390653d82cad0e1ba2676e536dd99678f6ef1, <=*, <1a5c5a2f88e839af5320216a02ffb075b668596a, <=6.17.*, 6.19, <eccc02ba1747501d92bb2049e3ce378ba372f641, <7dfa5a5516ec3c6b9b6c22ee18f0eb2df3f38ef2

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: smartpqi: Fix device resources accessed after device removal Correct possible race conditions during device removal. Previously, a scheduled work item to reset a LUN could still execute after the device was removed, leading to use-after-free and other resource access issues. This race condition occurs because the abort handler may schedule a LUN reset concurrently with device removal via sdev_destroy(), leading to use-after-free and improper access to freed resources. - Check in the device reset handler if the device is still present in the controller's SCSI device list before running; if not, the reset is skipped. - Cancel any pending TMF work that has not started in sdev_destroy(). - Ensure device freeing in sdev_destroy() is done while holding the LUN reset mutex to avoid races with ongoing resets.

Gravité et risque d'exploitation

CVE-2025-68371 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.18.2, 6.1.160, 0, 6.6.120, <b518e86d1a70a88f6592a7c396cf1b93493d1aab, 2d80f4054f7f901b8ad97358a9069616ac8524c7, 6.17.13, <=6.6.*, 6.0, <6.0, <=6.18.*, 6.12.63, <4e1acf1b6dd6dd0495bda139daafd7a403ae2dc1, <6d2390653d82cad0e1ba2676e536dd99678f6ef1, <=*, <1a5c5a2f88e839af5320216a02ffb075b668596a, <=6.17.*, 6.19, <eccc02ba1747501d92bb2049e3ce378ba372f641, <7dfa5a5516ec3c6b9b6c22ee18f0eb2df3f38ef2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE