CVE-2025-37751

Description

In the Linux kernel, the following vulnerability has been resolved: x86/cpu: Avoid running off the end of an AMD erratum table The NULL array terminator at the end of erratum_1386_microcode was removed during the switch from x86_cpu_desc to x86_cpu_id. This causes readers to run off the end of the array. Replace the NULL.

Gravité et risque d'exploitation

CVE-2025-37751 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, <=6.14.*, 6.14, <6.14, <1b518f73f1b6f59e083ec33dea22d9a1a275a970, <f0df00ebc57f803603f2a2e0df197e51f06fbe90, 0, 6.15, 6.14.3, f3f3251526739bb975b97f840c56b3054dba8638) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/1b518f73f1b6f59e083ec33dea22d9a1a275a970
• https://git.kernel.org/stable/c/f0df00ebc57f803603f2a2e0df197e51f06fbe90