Heimdall Security Logo

CVE-2025-37811

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <8060b719676e8c0e5a2222c2977ba0458d9d9535, 6.13, <=6.1.*, <=6.12.*, <5.15.181, <=6.14.*, <6.12.26, 0, <6.13, 6.12.26, 6.14.5, <6.1.136, 7ae96eba35036bdd47ecd956e882ff057a550405, dcd4de31bd01a7189c24e3cafe40649c9c42b9af, <121e9f80ea5478bca3a8f3f26593fd66f87da649, 6.1.136, 3f46fefab962fc5dcfe4d53a7c2cdccd51ebdc6d, <=6.6.*, 6.1.129, 6.6.72, <2aa87bd825377f5073b76701780a902cd0fc725a, <0ee460498ced49196149197c9f6d29a10e5e0798, <887902ca73490f38c69fd6149ef361a041cf912f, 6.6.89, 57797497a696cffaea421fc4e5a3ea2a8536b1a2, <6.6.89, 6.15, 5.15.179, 74adad500346fb07d69af2c79acbff4adb061134, <=*, <=5.15.*, 6.12.10, 5.15.181, <4e28f79e3dffa52d327b46d1a78dac16efb5810b

Description

In the Linux kernel, the following vulnerability has been resolved: usb: chipidea: ci_hdrc_imx: fix usbmisc handling usbmisc is an optional device property so it is totally valid for the corresponding data->usbmisc_data to have a NULL value. Check that before dereferencing the pointer. Found by Linux Verification Center (linuxtesting.org) with Svace static analysis tool.

Gravité et risque d'exploitation

CVE-2025-37811 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <8060b719676e8c0e5a2222c2977ba0458d9d9535, 6.13, <=6.1.*, <=6.12.*, <5.15.181, <=6.14.*, <6.12.26, 0, <6.13, 6.12.26, 6.14.5, <6.1.136, 7ae96eba35036bdd47ecd956e882ff057a550405, dcd4de31bd01a7189c24e3cafe40649c9c42b9af, <121e9f80ea5478bca3a8f3f26593fd66f87da649, 6.1.136, 3f46fefab962fc5dcfe4d53a7c2cdccd51ebdc6d, <=6.6.*, 6.1.129, 6.6.72, <2aa87bd825377f5073b76701780a902cd0fc725a, <0ee460498ced49196149197c9f6d29a10e5e0798, <887902ca73490f38c69fd6149ef361a041cf912f, 6.6.89, 57797497a696cffaea421fc4e5a3ea2a8536b1a2, <6.6.89, 6.15, 5.15.179, 74adad500346fb07d69af2c79acbff4adb061134, <=*, <=5.15.*, 6.12.10, 5.15.181, <4e28f79e3dffa52d327b46d1a78dac16efb5810b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE