CVE-2025-68805

Description

In the Linux kernel, the following vulnerability has been resolved: fuse: fix io-uring list corruption for terminated non-committed requests When a request is terminated before it has been committed, the request is not removed from the queue's list. This leaves a dangling list entry that leads to list corruption and use-after-free issues. Remove the request from the queue's list for terminated non-committed requests.

Gravité et risque d'exploitation

CVE-2025-68805 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, <a6d1f1ace16d0e777a85f84267160052d3499b6e, 6.19, 6.14, <=6.18.*, <6.14, 0, 6.18.3, c090c8abae4b6b77a1bee116aa6c385456ebef96, <95c39eef7c2b666026c69ab5b30471da94ea2874) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a6d1f1ace16d0e777a85f84267160052d3499b6e
• https://git.kernel.org/stable/c/95c39eef7c2b666026c69ab5b30471da94ea2874