Heimdall Security Logo

CVE-2025-71147

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : 6.12.64, <=6.1.*, <=6.12.*, <19166de9737218b77122c41a5730ac87025e089f, <5.13, 6.1.160, 0, 6.6.120, <af0689cafb127a8d1af78cc8b72585c9b2a19ecd, 5.15.198, <=6.6.*, <62cd5d480b9762ce70d720a81fa5b373052ae05f, 6.18.3, <9e7c63c69f57b1db1a8a1542359a6167ff8fcef1, f2219745250f388edacabe6cca73654131c67d0a, 5.13, <=6.18.*, <=*, <=5.15.*, 6.19, <9b015f2918b95bdde2ca9cefa10ef02b138aae1e, <3fd7df4636d8fd5e3592371967a5941204368936

Description

In the Linux kernel, the following vulnerability has been resolved: KEYS: trusted: Fix a memory leak in tpm2_load_cmd 'tpm2_load_cmd' allocates a tempoary blob indirectly via 'tpm2_key_decode' but it is not freed in the failure paths. Address this by wrapping the blob into with a cleanup helper.

Gravité et risque d'exploitation

CVE-2025-71147 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12.64, <=6.1.*, <=6.12.*, <19166de9737218b77122c41a5730ac87025e089f, <5.13, 6.1.160, 0, 6.6.120, <af0689cafb127a8d1af78cc8b72585c9b2a19ecd, 5.15.198, <=6.6.*, <62cd5d480b9762ce70d720a81fa5b373052ae05f, 6.18.3, <9e7c63c69f57b1db1a8a1542359a6167ff8fcef1, f2219745250f388edacabe6cca73654131c67d0a, 5.13, <=6.18.*, <=*, <=5.15.*, 6.19, <9b015f2918b95bdde2ca9cefa10ef02b138aae1e, <3fd7df4636d8fd5e3592371967a5941204368936) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE