CVE-2025-37767

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <f2904fa2b9da943db6bef7c0f8b3fb4fc14acbc4, <=6.1.*, <=6.12.*, <=6.14.*, <5.13, 0, <c3ff73e3bddf1a6c30d7effe4018d12ba0cadd2e, <327107bd7f052f4ee2d0c966c7ae879822f1814f, <f23e9116ebb71b63fe9cec0dcac792aa9af30b0c, <=6.6.*, 6.12.25, 6.1.135, c05d1c401572ac63d704183b19db2ce746961412, 5.13, <fb803d4bb9ea0a61c21c4987505e4d4ae18f9fdc, <8f7b5987e21e003cafac28f0e4d323e6496f83ba, 6.15, <=*, <=5.15.*, 5.15.181, 6.14.4, 6.6.88

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/pm: Prevent division by zero The user can set any speed value. If speed is greater than UINT_MAX/8, division by zero is possible. Found by Linux Verification Center (linuxtesting.org) with SVACE.

Gravité et risque d'exploitation

CVE-2025-37767 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 9.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <f2904fa2b9da943db6bef7c0f8b3fb4fc14acbc4, <=6.1.*, <=6.12.*, <=6.14.*, <5.13, 0, <c3ff73e3bddf1a6c30d7effe4018d12ba0cadd2e, <327107bd7f052f4ee2d0c966c7ae879822f1814f, <f23e9116ebb71b63fe9cec0dcac792aa9af30b0c, <=6.6.*, 6.12.25, 6.1.135, c05d1c401572ac63d704183b19db2ce746961412, 5.13, <fb803d4bb9ea0a61c21c4987505e4d4ae18f9fdc, <8f7b5987e21e003cafac28f0e4d323e6496f83ba, 6.15, <=*, <=5.15.*, 5.15.181, 6.14.4, 6.6.88) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références