CVE-2025-37800
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: driver core: fix potential NULL pointer dereference in dev_uevent() If userspace reads "uevent" device attribute at the same time as another threads unbinds the device from its driver, change to dev->driver from a valid pointer to NULL may result in crash. Fix this by using READ_ONCE() when fetching the pointer, and take bus' drivers klist lock to make sure driver instance will not disappear while we access it. Use WRITE_ONCE() when setting the driver pointer to ensure there is no tearing.
Gravité et risque d'exploitation
CVE-2025-37800 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <18daa52418e7e4629ed1703b64777294209d2622, <=*, <=6.12.*, <=6.14.*, <2.6.22, 6.15, 6.6.89, <=6.6.*, 16574dccd8f62dc1b585325f8a6a0aab10047ed8, <3781e4b83e174364998855de777e184cf0b62c40, 0, 6.12.26, 6.14.5, 2.6.22, <abe56be73eb10a677d16066f65ff9d30251f5eee, <2b344e779d9afd0fcb5ee4000e4d0fc7d8d867eb) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.