CVE-2025-71292

Description

In the Linux kernel, the following vulnerability has been resolved: jfs: nlink overflow in jfs_rename If nlink is maximal for a directory (-1) and inside that directory you perform a rename for some child directory (not moving from the parent), then the nlink of the first directory is first incremented and later decremented. Normally this is fine, but when nlink = -1 this causes a wrap around to 0, and then drop_nlink issues a warning. After applying the patch syzbot no longer issues any warnings. I also ran some basic fs tests to look for any regressions.

Gravité et risque d'exploitation

CVE-2025-71292 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 23.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <f70fcbc2ac7c24f087a2c895c5753aa730b1e479, 2.6.12, 0, 7.0, <fe136426e30ca6debcf916fd6a141555ed9fde74, 6.1.165, 6.12.75, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <b4330a0d0947fbdc9d445cbbeabd8cc910a8c9ca, <=5.10.*, <=6.6.*, <=6.19.*, <a3d66089e50a6e0142f8884471f74292102ea9aa, <93c325746ae59709b4f9bad4e3e4761c8d566c70, <5d77c36cd4b698649f5c30c5f6c084f4f61d1880, <9218dc26fd922b09858ecd3666ed57dfd8098da8, <=6.18.*, 6.19.6, 6.6.128, 5.10.252, <2108829a59f081e822fdab8c2cd7131deb8aa8a1, 6.18.16, <=*, <=5.15.*, 5.15.202) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/2108829a59f081e822fdab8c2cd7131deb8aa8a1
• https://git.kernel.org/stable/c/b4330a0d0947fbdc9d445cbbeabd8cc910a8c9ca
• https://git.kernel.org/stable/c/a3d66089e50a6e0142f8884471f74292102ea9aa
• https://git.kernel.org/stable/c/f70fcbc2ac7c24f087a2c895c5753aa730b1e479
• https://git.kernel.org/stable/c/5d77c36cd4b698649f5c30c5f6c084f4f61d1880
• https://git.kernel.org/stable/c/fe136426e30ca6debcf916fd6a141555ed9fde74
• https://git.kernel.org/stable/c/93c325746ae59709b4f9bad4e3e4761c8d566c70
• https://git.kernel.org/stable/c/9218dc26fd922b09858ecd3666ed57dfd8098da8