CVE-2025-37748
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: iommu/mediatek: Fix NULL pointer deference in mtk_iommu_device_group Currently, mtk_iommu calls during probe iommu_device_register before the hw_list from driver data is initialized. Since iommu probing issue fix, it leads to NULL pointer dereference in mtk_iommu_device_group when hw_list is accessed with list_first_entry (not null safe). So, change the call order to ensure iommu_device_register is called after the driver data are initialized.
Gravité et risque d'exploitation
CVE-2025-37748 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, 0, 5.19, <=6.6.*, 6.12.24, <a0842539e8ef9386c070156103aff888e558a60c, <2f75cb27bef43c8692b0f5e471e5632f6a9beb99, 6.14.3, 6.13.12, 6.1.135, <38e8844005e6068f336a3ad45451a562a0040ca1, 6.15, <69f9d2d37d1207c5a73dac52a4ce1361ead707f5, <5.19, <=*, <ce7d3b2f6f393fa35f0ea12861b83a1ca28b295c, 9e3a2a64365318a743e3c0b028952d2cdbaf2b0c, <=6.13.*, <6abd09bed43b8d83d461e0fb5b9a200a06aa8a27, 6.6.88) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2f75cb27bef43c8692b0f5e471e5632f6a9beb99
- https://git.kernel.org/stable/c/6abd09bed43b8d83d461e0fb5b9a200a06aa8a27
- https://git.kernel.org/stable/c/a0842539e8ef9386c070156103aff888e558a60c
- https://git.kernel.org/stable/c/ce7d3b2f6f393fa35f0ea12861b83a1ca28b295c
- https://git.kernel.org/stable/c/69f9d2d37d1207c5a73dac52a4ce1361ead707f5
- https://git.kernel.org/stable/c/38e8844005e6068f336a3ad45451a562a0040ca1