CVE-2025-37809
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=*, <=6.12.*, <=6.14.*, <1fdde62411fe65640e69bc55ea027d5b7b2f0093, 6.15, <ec27386de23a511008c53aa2f3434ad180a3ca9a, 59de2a56d127890cc610f3896d5fc31887c54ac2, 6.7, <de7c24febd21413ea8f49f61b36338b676c02852, 0, 6.12.26, 6.14.5, <6.7
Description
In the Linux kernel, the following vulnerability has been resolved: usb: typec: class: Fix NULL pointer access Concurrent calls to typec_partner_unlink_device can lead to a NULL pointer dereference. This patch adds a mutex to protect USB device pointers and prevent this issue. The same mutex protects both the device pointers and the partner device registration.
Gravité et risque d'exploitation
CVE-2025-37809 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <=6.12.*, <=6.14.*, <1fdde62411fe65640e69bc55ea027d5b7b2f0093, 6.15, <ec27386de23a511008c53aa2f3434ad180a3ca9a, 59de2a56d127890cc610f3896d5fc31887c54ac2, 6.7, <de7c24febd21413ea8f49f61b36338b676c02852, 0, 6.12.26, 6.14.5, <6.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.