CVE-2025-71191
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, bbe89c8e3d598129b728d1388c3ad9abe4e8e261, <=6.12.*, 0, <4c67b4f45c8540ee4e62e24ca4608c6a9a81ee0f, <987c71671367f42460689b78244d7b894c50999a, 6.12.67, 5.15.199, <3.10, <=5.10.*, <=6.6.*, 5.10.249, <f3c23b7e941349505c3d40de2cc0acd93d9ac057, 6.1.162, <=6.18.*, <b9074b2d7a230b6e28caa23165e9d8bc0677d333, <48b2d7f530b83cb149dbf0e48f95ccadb2d90da9, <49d964cde422dc66fea514b7ab24aa729df7081d, <6a86cf2c09e149d5718a5b7090545f7566da9334, <=*, <=5.15.*, 6.19, 3.10, 6.6.122, 6.18.7
Description
In the Linux kernel, the following vulnerability has been resolved: dmaengine: at_hdmac: fix device leak on of_dma_xlate() Make sure to drop the reference taken when looking up the DMA platform device during of_dma_xlate() when releasing channel resources. Note that commit 3832b78b3ec2 ("dmaengine: at_hdmac: add missing put_device() call in at_dma_xlate()") fixed the leak in a couple of error paths but the reference is still leaking on successful allocation.
Gravité et risque d'exploitation
CVE-2025-71191 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, bbe89c8e3d598129b728d1388c3ad9abe4e8e261, <=6.12.*, 0, <4c67b4f45c8540ee4e62e24ca4608c6a9a81ee0f, <987c71671367f42460689b78244d7b894c50999a, 6.12.67, 5.15.199, <3.10, <=5.10.*, <=6.6.*, 5.10.249, <f3c23b7e941349505c3d40de2cc0acd93d9ac057, 6.1.162, <=6.18.*, <b9074b2d7a230b6e28caa23165e9d8bc0677d333, <48b2d7f530b83cb149dbf0e48f95ccadb2d90da9, <49d964cde422dc66fea514b7ab24aa729df7081d, <6a86cf2c09e149d5718a5b7090545f7566da9334, <=*, <=5.15.*, 6.19, 3.10, 6.6.122, 6.18.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/49d964cde422dc66fea514b7ab24aa729df7081d
- https://git.kernel.org/stable/c/4c67b4f45c8540ee4e62e24ca4608c6a9a81ee0f
- https://git.kernel.org/stable/c/48b2d7f530b83cb149dbf0e48f95ccadb2d90da9
- https://git.kernel.org/stable/c/987c71671367f42460689b78244d7b894c50999a
- https://git.kernel.org/stable/c/6a86cf2c09e149d5718a5b7090545f7566da9334
- https://git.kernel.org/stable/c/f3c23b7e941349505c3d40de2cc0acd93d9ac057
- https://git.kernel.org/stable/c/b9074b2d7a230b6e28caa23165e9d8bc0677d333