Heimdall Security Logo

CVE-2025-71120

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : 6.12.64, <=6.1.*, <=6.12.*, 6.1.160, 0, <7452d53f293379e2c38cfa8ad0694aa46fc4788b, 5866efa8cbfbadf3905072798e96652faf02dbe8, <f9e53f69ac3bc4ef568b08d3542edac02e83fefd, 6.6.120, 5.15.198, <a2c6f25ab98b423f99ccd94874d655b8bcb01a19, <4.20, <=5.10.*, <=6.6.*, <1c8bb965e9b0559ff0f5690615a527c30f651dd8, 6.18.3, <d4b69a6186b215d2dc1ebcab965ed88e8d41768d, <5.5, 7be8c165dc81564705e8e0b72d398ef708f67eaa, <=6.18.*, 5.5, 5.10.248, <=*, <=5.15.*, <4dedb6a11243a5c9eb9dbb97bca3c98bd725e83d, 6.19, 5.4.15, 66ed7b413d31c6ff23901ac4443b1cc1af2f6113, 4.19.99, <a8f1e445ce3545c90d69c9e8ff8f7821825fe810

Description

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: svcauth_gss: avoid NULL deref on zero length gss_token in gss_read_proxy_verf A zero length gss_token results in pages == 0 and in_token->pages[0] is NULL. The code unconditionally evaluates page_address(in_token->pages[0]) for the initial memcpy, which can dereference NULL even when the copy length is 0. Guard the first memcpy so it only runs when length > 0.

Gravité et risque d'exploitation

CVE-2025-71120 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.53 %, ce qui la place devant 43.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12.64, <=6.1.*, <=6.12.*, 6.1.160, 0, <7452d53f293379e2c38cfa8ad0694aa46fc4788b, 5866efa8cbfbadf3905072798e96652faf02dbe8, <f9e53f69ac3bc4ef568b08d3542edac02e83fefd, 6.6.120, 5.15.198, <a2c6f25ab98b423f99ccd94874d655b8bcb01a19, <4.20, <=5.10.*, <=6.6.*, <1c8bb965e9b0559ff0f5690615a527c30f651dd8, 6.18.3, <d4b69a6186b215d2dc1ebcab965ed88e8d41768d, <5.5, 7be8c165dc81564705e8e0b72d398ef708f67eaa, <=6.18.*, 5.5, 5.10.248, <=*, <=5.15.*, <4dedb6a11243a5c9eb9dbb97bca3c98bd725e83d, 6.19, 5.4.15, 66ed7b413d31c6ff23901ac4443b1cc1af2f6113, 4.19.99, <a8f1e445ce3545c90d69c9e8ff8f7821825fe810) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE