Heimdall Security Logo

CVE-2025-8671

Vulnérabilité élevée dans Enterprise Module for Development Tools (SUSE Linux)

CVSS 7.5 · Élevée
EPSS 3.6%
SUSE Linux•Enterprise Module for Development Tools•Versions : 6.0.x, 15, 15 SP5, <=6.014, LTS22, <15-SP5, 15.6, 6.0LTS, 15 SP3, 579ecfa, <15 SP5, 15 SP2, <=6.0.14r4, 12 SP5, 4.3, 15 SP6, <=TLS25, <15 SP7, 5.x, <=7.71

Description

A mismatch caused by client-triggered server-sent stream resets between HTTP/2 specifications and the internal architectures of some HTTP/2 implementations may result in excessive server resource consumption leading to denial-of-service (DoS). By opening streams and then rapidly triggering the server to reset them—using malformed frames or flow control errors—an attacker can exploit incorrect stream accounting. Streams reset by the server are considered closed at the protocol level, even though backend processing continues. This allows a client to cause the server to handle an unbounded number of concurrent streams on a single connection. This CVE will be updated as affected product details are released.

Gravité et risque d'exploitation

CVE-2025-8671 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.62 %, ce qui la place devant 89.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Enterprise Module for Development Tools (versions 6.0.x, 15, 15 SP5, <=6.014, LTS22, <15-SP5, 15.6, 6.0LTS, 15 SP3, 579ecfa, <15 SP5, 15 SP2, <=6.0.14r4, 12 SP5, 4.3, 15 SP6, <=TLS25, <15 SP7, 5.x, <=7.71) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE