CVE-2025-71204
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 6.9, <70dd3513ed6ac8c6cab23f72c5b19f44ca89de9d, <3296c3012a9d9a27e81e34910384e55a6ff3cff0, 6.6.124, <=6.12.*, 0, 6.12.70, 8df4bcdb0a4232192b2445256c39b787d58ef14d, 6.18.10, c8efcc786146a951091588e5fa7e3c754850cb3c, <8a15107c4c031fb19737bf2eb4000f847f1d5e4c, <=6.6.*, <6.6.124, <=6.18.*, <07df5ff4f6490a5c96715b7c562e0b2908422e04, <=*, 6.19, <6.9, 6.6.32
Description
In the Linux kernel, the following vulnerability has been resolved: smb/server: fix refcount leak in parse_durable_handle_context() When the command is a replay operation and -ENOEXEC is returned, the refcount of ksmbd_file must be released.
Gravité et risque d'exploitation
CVE-2025-71204 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <70dd3513ed6ac8c6cab23f72c5b19f44ca89de9d, <3296c3012a9d9a27e81e34910384e55a6ff3cff0, 6.6.124, <=6.12.*, 0, 6.12.70, 8df4bcdb0a4232192b2445256c39b787d58ef14d, 6.18.10, c8efcc786146a951091588e5fa7e3c754850cb3c, <8a15107c4c031fb19737bf2eb4000f847f1d5e4c, <=6.6.*, <6.6.124, <=6.18.*, <07df5ff4f6490a5c96715b7c562e0b2908422e04, <=*, 6.19, <6.9, 6.6.32) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.