CVE-2025-37768
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.14.*, 4.20, 0, 5.10.237, <5fc4fb54f6f064c25bfbbfd443aa861d3422dd4c, <4.20, <=5.10.*, <7c246a05df51c52fe0852ce56ba10c41e6ed1f39, <=6.6.*, 6.12.25, 6.1.135, <be0fffc4152aac4f0291ed2d793f3cfee788449d, <3cdd02cb70682d7d205ca6dc02a4d1eb76758d24, 6.15, <8e9c4f8d197d5709c75effa5d58e80b4fa01981a, <9e4f1e21fe7b93a8ef57db433071266c2590e260, c52dcf49195d06319189c7f1dd8b62bfca545197, <=*, <b0742a709be7979c7a480772046a1f36d09dab00, <=5.15.*, 5.15.181, 6.14.4, 6.6.88
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/pm: Prevent division by zero The user can set any speed value. If speed is greater than UINT_MAX/8, division by zero is possible. Found by Linux Verification Center (linuxtesting.org) with SVACE.
Gravité et risque d'exploitation
CVE-2025-37768 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, 4.20, 0, 5.10.237, <5fc4fb54f6f064c25bfbbfd443aa861d3422dd4c, <4.20, <=5.10.*, <7c246a05df51c52fe0852ce56ba10c41e6ed1f39, <=6.6.*, 6.12.25, 6.1.135, <be0fffc4152aac4f0291ed2d793f3cfee788449d, <3cdd02cb70682d7d205ca6dc02a4d1eb76758d24, 6.15, <8e9c4f8d197d5709c75effa5d58e80b4fa01981a, <9e4f1e21fe7b93a8ef57db433071266c2590e260, c52dcf49195d06319189c7f1dd8b62bfca545197, <=*, <b0742a709be7979c7a480772046a1f36d09dab00, <=5.15.*, 5.15.181, 6.14.4, 6.6.88) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3cdd02cb70682d7d205ca6dc02a4d1eb76758d24
- https://git.kernel.org/stable/c/be0fffc4152aac4f0291ed2d793f3cfee788449d
- https://git.kernel.org/stable/c/5fc4fb54f6f064c25bfbbfd443aa861d3422dd4c
- https://git.kernel.org/stable/c/b0742a709be7979c7a480772046a1f36d09dab00
- https://git.kernel.org/stable/c/8e9c4f8d197d5709c75effa5d58e80b4fa01981a
- https://git.kernel.org/stable/c/9e4f1e21fe7b93a8ef57db433071266c2590e260
- https://git.kernel.org/stable/c/7c246a05df51c52fe0852ce56ba10c41e6ed1f39