CVE-2025-37803
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.14.*, <b2ff4e9c599b000833d16a917f519aa2e4a75de2, 4.20, 6.14.5, 0, 5.10.237, fbb0de795078190a9834b3409e4b009cfb18a6d4, <e84a08fc7e25cdad5d9a3def42cc770ff711193f, <4.20, 6.1.136, <=5.10.*, <=6.6.*, <021ba7f1babd029e714d13a6bf2571b08af96d0f, <13fe12c037b470321436deec393030c6153cfeb9, <3f6c9d66e0f8eb9679b57913aa64b4d2266f6fbe, <=5.4.*, <29b65a3171a49c9b69f31035146be966cec40b7a, 6.6.89, <2b8419c6ecf69007dcff54ea0b9f0b215282c55a, 6.15, <373512760e13fdaa726faa9502d0f5be2abb3d33, <=*, <=5.15.*, 5.15.181, 5.4.293, 6.12.57
Description
In the Linux kernel, the following vulnerability has been resolved: udmabuf: fix a buf size overflow issue during udmabuf creation by casting size_limit_mb to u64 when calculate pglimit.
Gravité et risque d'exploitation
CVE-2025-37803 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, <b2ff4e9c599b000833d16a917f519aa2e4a75de2, 4.20, 6.14.5, 0, 5.10.237, fbb0de795078190a9834b3409e4b009cfb18a6d4, <e84a08fc7e25cdad5d9a3def42cc770ff711193f, <4.20, 6.1.136, <=5.10.*, <=6.6.*, <021ba7f1babd029e714d13a6bf2571b08af96d0f, <13fe12c037b470321436deec393030c6153cfeb9, <3f6c9d66e0f8eb9679b57913aa64b4d2266f6fbe, <=5.4.*, <29b65a3171a49c9b69f31035146be966cec40b7a, 6.6.89, <2b8419c6ecf69007dcff54ea0b9f0b215282c55a, 6.15, <373512760e13fdaa726faa9502d0f5be2abb3d33, <=*, <=5.15.*, 5.15.181, 5.4.293, 6.12.57) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e84a08fc7e25cdad5d9a3def42cc770ff711193f
- https://git.kernel.org/stable/c/13fe12c037b470321436deec393030c6153cfeb9
- https://git.kernel.org/stable/c/373512760e13fdaa726faa9502d0f5be2abb3d33
- https://git.kernel.org/stable/c/3f6c9d66e0f8eb9679b57913aa64b4d2266f6fbe
- https://git.kernel.org/stable/c/b2ff4e9c599b000833d16a917f519aa2e4a75de2
- https://git.kernel.org/stable/c/29b65a3171a49c9b69f31035146be966cec40b7a
- https://git.kernel.org/stable/c/2b8419c6ecf69007dcff54ea0b9f0b215282c55a
- https://git.kernel.org/stable/c/021ba7f1babd029e714d13a6bf2571b08af96d0f