Heimdall Security Logo

CVE-2025-71268

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6.6.124, <=6.12.*, 0, 6.12.70, 6.18.10, <c1c050f92d8f6aac4e17f7f2230160794fceef0c, 4.4, <f3ee1732851aec6fe6b2cec2ef1b32d4e71d9913, <=6.6.*, 6.1.163, <f7156512c8166d385f574b9ec030479aa7b1e8c9, <28b97fcbbf523779688e8de5fe55bf2dae3859f6, 94ed938aba557aa798acf496f09afb289b619fcd, <28768bd3abf9995a93f6e01bfce01c60622964dd, <=6.18.*, <=*, 6.19, <4.4

Description

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix reservation leak in some error paths when inserting inline extent If we fail to allocate a path or join a transaction, we return from __cow_file_range_inline() without freeing the reserved qgroup data, resulting in a leak. Fix this by ensuring we call btrfs_qgroup_free_data() in such cases.

Gravité et risque d'exploitation

CVE-2025-71268 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 6.6.124, <=6.12.*, 0, 6.12.70, 6.18.10, <c1c050f92d8f6aac4e17f7f2230160794fceef0c, 4.4, <f3ee1732851aec6fe6b2cec2ef1b32d4e71d9913, <=6.6.*, 6.1.163, <f7156512c8166d385f574b9ec030479aa7b1e8c9, <28b97fcbbf523779688e8de5fe55bf2dae3859f6, 94ed938aba557aa798acf496f09afb289b619fcd, <28768bd3abf9995a93f6e01bfce01c60622964dd, <=6.18.*, <=*, 6.19, <4.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE