Heimdall Security Logo

CVE-2025-71114

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.12.64, dc3c56b703dad4aec8a9b3dd86f03a90d0c26a2d, <=6.1.*, <=6.12.*, <47c910965c936724070d2a8094a4c3ed8f452856, 6.1.160, <7aa31ee9ec92915926e74731378c009c9cc04928, 0, 6.6.120, <d2c7c90aca7b37f60f16b2bedcfeb16204f2f35d, <3.3, <f7b6370d0fbee06a867037d675797a606cb62e57, 5.15.198, <=5.10.*, <=6.6.*, 6.18.3, <1d56025a3af50db0f3da2792f41eb9943eee5324, <c7b986adc9e9336066350542ac5a2005d305ae78, <=6.18.*, 3.3, 5.10.248, <=*, <=5.15.*, 6.19, <c6a2dd4f2e4e6cbdfe7a1618160281af897b75db

Description

In the Linux kernel, the following vulnerability has been resolved: via_wdt: fix critical boot hang due to unnamed resource allocation The VIA watchdog driver uses allocate_resource() to reserve a MMIO region for the watchdog control register. However, the allocated resource was not given a name, which causes the kernel resource tree to contain an entry marked as "<BAD>" under /proc/iomem on x86 platforms. During boot, this unnamed resource can lead to a critical hang because subsequent resource lookups and conflict checks fail to handle the invalid entry properly.

Gravité et risque d'exploitation

CVE-2025-71114 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12.64, dc3c56b703dad4aec8a9b3dd86f03a90d0c26a2d, <=6.1.*, <=6.12.*, <47c910965c936724070d2a8094a4c3ed8f452856, 6.1.160, <7aa31ee9ec92915926e74731378c009c9cc04928, 0, 6.6.120, <d2c7c90aca7b37f60f16b2bedcfeb16204f2f35d, <3.3, <f7b6370d0fbee06a867037d675797a606cb62e57, 5.15.198, <=5.10.*, <=6.6.*, 6.18.3, <1d56025a3af50db0f3da2792f41eb9943eee5324, <c7b986adc9e9336066350542ac5a2005d305ae78, <=6.18.*, 3.3, 5.10.248, <=*, <=5.15.*, 6.19, <c6a2dd4f2e4e6cbdfe7a1618160281af897b75db) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE