Heimdall Security Logo

CVE-2025-71068

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.4%
Linux•Linux•Versions : 6.12.64, <5.11, <=6.12.*, d7cc73972661be4a02a1b09f1d9b3283c6c05154, 0, 6.6.120, 5.11, <d1bea0ce35b6095544ee82bb54156fc62c067e58, 5.15.198, <=6.6.*, <a22316f5e9a29e4b92030bd8fb9435fe0eb1d5c9, 6.18.3, <5f140b525180c628db8fa6c897f138194a2de417, <=6.18.*, <da1ccfc4c452541584a4eae89e337cfa21be6d5a, <=*, <=5.15.*, 6.19, <7ba826aae1d43212f3baa53a2175ad949e21926e

Description

In the Linux kernel, the following vulnerability has been resolved: svcrdma: bound check rq_pages index in inline path svc_rdma_copy_inline_range indexed rqstp->rq_pages[rc_curpage] without verifying rc_curpage stays within the allocated page array. Add guards before the first use and after advancing to a new page.

Gravité et risque d'exploitation

CVE-2025-71068 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 27.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12.64, <5.11, <=6.12.*, d7cc73972661be4a02a1b09f1d9b3283c6c05154, 0, 6.6.120, 5.11, <d1bea0ce35b6095544ee82bb54156fc62c067e58, 5.15.198, <=6.6.*, <a22316f5e9a29e4b92030bd8fb9435fe0eb1d5c9, 6.18.3, <5f140b525180c628db8fa6c897f138194a2de417, <=6.18.*, <da1ccfc4c452541584a4eae89e337cfa21be6d5a, <=*, <=5.15.*, 6.19, <7ba826aae1d43212f3baa53a2175ad949e21926e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE