Heimdall Security Logo

CVE-2025-71084

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : 6.12.64, <=6.1.*, <=6.12.*, 60d613b39e8d0c9f3b526e9c96445422b4562d76, a3262b3884dd67b4c5632ce7cdf9cff9d1a575d4, 6.1.160, 0, 5.10.20, <c0acdee513239e1d6e1b490f56be0e6837dfd162, <ab668a58c4a2ccb6d54add7a76f2f955d15d0196, 6.6.120, <d5ce588a9552878859a4d44b70b724216c188a5f, 5.15.198, 5.12, <=5.10.*, <=6.6.*, 5.11.3, 6.18.4, <5.10.248, <=6.18.*, fe454dc31e84f8c14cb8942fcb61666c9f40745b, <abf38398724ecc888f62c678d288da40d11878af, <5.12, 5.10.248, <5cb34bb5fd726491b809efbeb5cfd63ae5bf9cf3, <57f3cb6c84159d12ba343574df2115fb18dd83ca, <=*, <=5.15.*, 6.19, <3ba6d01c4b3c584264dc733c6a2ecc5bbc8e0bb5

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/cm: Fix leaking the multicast GID table reference If the CM ID is destroyed while the CM event for multicast creating is still queued the cancel_work_sync() will prevent the work from running which also prevents destroying the ah_attr. This leaks a refcount and triggers a WARN: GID entry ref leak for dev syz1 index 2 ref=573 WARNING: CPU: 1 PID: 655 at drivers/infiniband/core/cache.c:809 release_gid_table drivers/infiniband/core/cache.c:806 [inline] WARNING: CPU: 1 PID: 655 at drivers/infiniband/core/cache.c:809 gid_table_release_one+0x284/0x3cc drivers/infiniband/core/cache.c:886 Destroy the ah_attr after canceling the work, it is safe to call this twice.

Gravité et risque d'exploitation

CVE-2025-71084 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12.64, <=6.1.*, <=6.12.*, 60d613b39e8d0c9f3b526e9c96445422b4562d76, a3262b3884dd67b4c5632ce7cdf9cff9d1a575d4, 6.1.160, 0, 5.10.20, <c0acdee513239e1d6e1b490f56be0e6837dfd162, <ab668a58c4a2ccb6d54add7a76f2f955d15d0196, 6.6.120, <d5ce588a9552878859a4d44b70b724216c188a5f, 5.15.198, 5.12, <=5.10.*, <=6.6.*, 5.11.3, 6.18.4, <5.10.248, <=6.18.*, fe454dc31e84f8c14cb8942fcb61666c9f40745b, <abf38398724ecc888f62c678d288da40d11878af, <5.12, 5.10.248, <5cb34bb5fd726491b809efbeb5cfd63ae5bf9cf3, <57f3cb6c84159d12ba343574df2115fb18dd83ca, <=*, <=5.15.*, 6.19, <3ba6d01c4b3c584264dc733c6a2ecc5bbc8e0bb5) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE