CVE-2025-71153
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : 6.12.64, 6.9, <=6.12.*, 0, 6.6.120, <0c56693b06a68476ba113db6347e7897475f9e4c, <6.8, 6.8.3, 6.18.4, <=6.6.*, <d026f47db68638521df8543535ef863814fb01b1, <=6.18.*, <6.6.120, 5614c8c487f6af627614dd2efca038e4afe0c6d7, c8f7ad2df083c510e640c0bf76166593cc116ff2, f9278ba4967027ad2bf001694f0e489c7bbae6d5, 6.7.12, <5012b4c812230ae066902a00442708c999111183, 88779f09295d82b86601fe42595748488bf5e20c, <=*, 6.19, <676907004256e0226c7ed3691db9f431404ca258, <6.9, 6.6.24
Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: Fix memory leak in get_file_all_info() In get_file_all_info(), if vfs_getattr() fails, the function returns immediately without freeing the allocated filename, leading to a memory leak. Fix this by freeing the filename before returning in this error case.
Gravité et risque d'exploitation
CVE-2025-71153 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12.64, 6.9, <=6.12.*, 0, 6.6.120, <0c56693b06a68476ba113db6347e7897475f9e4c, <6.8, 6.8.3, 6.18.4, <=6.6.*, <d026f47db68638521df8543535ef863814fb01b1, <=6.18.*, <6.6.120, 5614c8c487f6af627614dd2efca038e4afe0c6d7, c8f7ad2df083c510e640c0bf76166593cc116ff2, f9278ba4967027ad2bf001694f0e489c7bbae6d5, 6.7.12, <5012b4c812230ae066902a00442708c999111183, 88779f09295d82b86601fe42595748488bf5e20c, <=*, 6.19, <676907004256e0226c7ed3691db9f431404ca258, <6.9, 6.6.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.