CVE-2025-71185

Description

In the Linux kernel, the following vulnerability has been resolved: dmaengine: ti: dma-crossbar: fix device leak on am335x route allocation Make sure to drop the reference taken when looking up the crossbar platform device during am335x route allocation.

Gravité et risque d'exploitation

CVE-2025-71185 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <f810132e825588fbad3cba940458c58bb7ec4d84, <=6.1.*, <=6.12.*, <1befa553f1ecc045dc9ff56107ff50162f63f3c0, <c933aa74d9f8d35e6cda322c38c4a907d37a9a2b, 0, 6.12.67, 5.15.199, 4.4, <=5.10.*, <=6.6.*, 5.10.249, 6.1.162, <=6.18.*, 42dbdcc6bf965997c088caff2a8be7f9bf44f701, <=*, <43725bd47d984937c429919ae291896d982d1f17, <=5.15.*, 6.19, <6fdf168f57e331e148a1177a9b590a845c21b315, 6.6.122, 6.18.7, <30352277d8e09c972436f883a5efd1f1b763ac14, <4fc17b1c6d2e04ad13fd6c21cfbac68043ec03f9, <4.4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/1befa553f1ecc045dc9ff56107ff50162f63f3c0
• https://git.kernel.org/stable/c/c933aa74d9f8d35e6cda322c38c4a907d37a9a2b
• https://git.kernel.org/stable/c/43725bd47d984937c429919ae291896d982d1f17
• https://git.kernel.org/stable/c/6fdf168f57e331e148a1177a9b590a845c21b315
• https://git.kernel.org/stable/c/f810132e825588fbad3cba940458c58bb7ec4d84
• https://git.kernel.org/stable/c/30352277d8e09c972436f883a5efd1f1b763ac14
• https://git.kernel.org/stable/c/4fc17b1c6d2e04ad13fd6c21cfbac68043ec03f9