CVE-2025-37801

Description

In the Linux kernel, the following vulnerability has been resolved: spi: spi-imx: Add check for spi_imx_setupxfer() Add check for the return value of spi_imx_setupxfer(). spi_imx->rx and spi_imx->tx function pointer can be NULL when spi_imx_setupxfer() return error, and make NULL pointer dereference. Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 Call trace: 0x0 spi_imx_pio_transfer+0x50/0xd8 spi_imx_transfer_one+0x18c/0x858 spi_transfer_one_message+0x43c/0x790 __spi_pump_transfer_message+0x238/0x5d4 __spi_sync+0x2b0/0x454 spi_write_then_read+0x11c/0x200

Gravité et risque d'exploitation

CVE-2025-37801 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, <2b4479eb462ecb39001b38dfb331fc6028dedac8, <185d376875ea6fb4256b9dc97ee0b4d2b0fdd399, 6.14.5, 0, 6.12.26, <2fea0d6d7b5d27fbf55512d51851ba0a346ede52, 5.19, <055ef73bb1afc3f783a9a13b496770a781964a07, 307c897db762d1e0feee9477276b08f6deca4a5b, 6.1.136, <=6.6.*, <951a04ab3a2db4029debfa48d380ef834b93207e, 6.6.89, 6.15, <5.19, <=*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/2fea0d6d7b5d27fbf55512d51851ba0a346ede52
• https://git.kernel.org/stable/c/2b4479eb462ecb39001b38dfb331fc6028dedac8
• https://git.kernel.org/stable/c/185d376875ea6fb4256b9dc97ee0b4d2b0fdd399
• https://git.kernel.org/stable/c/055ef73bb1afc3f783a9a13b496770a781964a07
• https://git.kernel.org/stable/c/951a04ab3a2db4029debfa48d380ef834b93207e