CVE-2025-71131
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 6.12.64, <=6.1.*, <=6.12.*, <5476f7f8a311236604b78fcc5b2a63b3a61b0169, 6.1.160, 0, 6.6.120, <18202537856e0fae079fed2c9308780bcff2bb9d, 5.15.198, <=5.10.*, <=6.6.*, 6.18.4, <50f196d2bbaee4ab2494bb1b0d294deba292951a, <50fdb78b7c0bcc550910ef69c0984e751cac72fa, <=6.18.*, <baf0e2d1e03ddb04781dfe7f22a654d3611f69b2, 2.6.25, 5.10.248, <2.6.25, <=*, <=5.15.*, 6.19, <0279978adec6f1296af66b642cce641c6580be46, <ccbb96434d88e32358894c879457b33f7508e798, 0a270321dbf948963aeb0e8382fe17d2c2eb3771
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: seqiv - Do not use req->iv after crypto_aead_encrypt As soon as crypto_aead_encrypt is called, the underlying request may be freed by an asynchronous completion. Thus dereferencing req->iv after it returns is invalid. Instead of checking req->iv against info, create a new variable unaligned_info and use it for that purpose instead.
Gravité et risque d'exploitation
CVE-2025-71131 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12.64, <=6.1.*, <=6.12.*, <5476f7f8a311236604b78fcc5b2a63b3a61b0169, 6.1.160, 0, 6.6.120, <18202537856e0fae079fed2c9308780bcff2bb9d, 5.15.198, <=5.10.*, <=6.6.*, 6.18.4, <50f196d2bbaee4ab2494bb1b0d294deba292951a, <50fdb78b7c0bcc550910ef69c0984e751cac72fa, <=6.18.*, <baf0e2d1e03ddb04781dfe7f22a654d3611f69b2, 2.6.25, 5.10.248, <2.6.25, <=*, <=5.15.*, 6.19, <0279978adec6f1296af66b642cce641c6580be46, <ccbb96434d88e32358894c879457b33f7508e798, 0a270321dbf948963aeb0e8382fe17d2c2eb3771) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/18202537856e0fae079fed2c9308780bcff2bb9d
- https://git.kernel.org/stable/c/baf0e2d1e03ddb04781dfe7f22a654d3611f69b2
- https://git.kernel.org/stable/c/50f196d2bbaee4ab2494bb1b0d294deba292951a
- https://git.kernel.org/stable/c/0279978adec6f1296af66b642cce641c6580be46
- https://git.kernel.org/stable/c/ccbb96434d88e32358894c879457b33f7508e798
- https://git.kernel.org/stable/c/5476f7f8a311236604b78fcc5b2a63b3a61b0169
- https://git.kernel.org/stable/c/50fdb78b7c0bcc550910ef69c0984e751cac72fa