Heimdall Security Logo

CVE-2025-71289

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <3a718675d6af4992e34ffe86b8f36d471a5afe0e, <=6.12.*, 0, <6dfea43d11513b7f2892529de55e8f0855108a2c, 7.0, <576248a34b927e93b2fd3fff7df735ba73ad7d01, 6.12.92, 4342306f0f0d5ff4315a204d315c1b51b914fca5, <=6.6.*, <=6.19.*, <d73dcd1520d65a34420761641a36b951b14c8c53, <5.15, 6.18.34, 5.15, <=6.18.*, 6.6.145, 6.19.6, <92300ac7ff17cad67ff2f3fbb7003afa326134e0, <=*

Description

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: handle attr_set_size() errors when truncating files If attr_set_size() fails while truncating down, the error is silently ignored and the inode may be left in an inconsistent state.

Gravité et risque d'exploitation

CVE-2025-71289 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <3a718675d6af4992e34ffe86b8f36d471a5afe0e, <=6.12.*, 0, <6dfea43d11513b7f2892529de55e8f0855108a2c, 7.0, <576248a34b927e93b2fd3fff7df735ba73ad7d01, 6.12.92, 4342306f0f0d5ff4315a204d315c1b51b914fca5, <=6.6.*, <=6.19.*, <d73dcd1520d65a34420761641a36b951b14c8c53, <5.15, 6.18.34, 5.15, <=6.18.*, 6.6.145, 6.19.6, <92300ac7ff17cad67ff2f3fbb7003afa326134e0, <=*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE