CVE-2025-71188
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <4.3, <=6.1.*, <=6.12.*, 0, <992eb8055a6e5dbb808672d20d68e60d5a89b12b, 6.12.67, 5.15.199, <3d396ebfb3049a2b5fac51d2c967db5114b685e8, <d4d63059dee7e7cae0c4d9a532ed558bc90efb55, <1e47d80f6720f0224efd19bcf081d39637569c10, <9fba97baa520c9446df51a64708daf27c5a7ed32, <=5.10.*, <=6.6.*, 5.10.249, <adef147a8d8c3d767abf88ad2c381ffab2993086, <499ddae78c4baa9b94df76b2d2eb6b150d15377f, 6.1.162, <=6.18.*, e5f4ae84be7421010780984bdc121eac15997327, 4.3, <=*, <=5.15.*, 6.19, 6.6.122, 6.18.7
Description
In the Linux kernel, the following vulnerability has been resolved: dmaengine: lpc18xx-dmamux: fix device leak on route allocation Make sure to drop the reference taken when looking up the DMA mux platform device during route allocation. Note that holding a reference to a device does not prevent its driver data from going away so there is no point in keeping the reference.
Gravité et risque d'exploitation
CVE-2025-71188 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.3, <=6.1.*, <=6.12.*, 0, <992eb8055a6e5dbb808672d20d68e60d5a89b12b, 6.12.67, 5.15.199, <3d396ebfb3049a2b5fac51d2c967db5114b685e8, <d4d63059dee7e7cae0c4d9a532ed558bc90efb55, <1e47d80f6720f0224efd19bcf081d39637569c10, <9fba97baa520c9446df51a64708daf27c5a7ed32, <=5.10.*, <=6.6.*, 5.10.249, <adef147a8d8c3d767abf88ad2c381ffab2993086, <499ddae78c4baa9b94df76b2d2eb6b150d15377f, 6.1.162, <=6.18.*, e5f4ae84be7421010780984bdc121eac15997327, 4.3, <=*, <=5.15.*, 6.19, 6.6.122, 6.18.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3d396ebfb3049a2b5fac51d2c967db5114b685e8
- https://git.kernel.org/stable/c/499ddae78c4baa9b94df76b2d2eb6b150d15377f
- https://git.kernel.org/stable/c/adef147a8d8c3d767abf88ad2c381ffab2993086
- https://git.kernel.org/stable/c/9fba97baa520c9446df51a64708daf27c5a7ed32
- https://git.kernel.org/stable/c/992eb8055a6e5dbb808672d20d68e60d5a89b12b
- https://git.kernel.org/stable/c/1e47d80f6720f0224efd19bcf081d39637569c10
- https://git.kernel.org/stable/c/d4d63059dee7e7cae0c4d9a532ed558bc90efb55