CVE-2025-37817
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.14.*, <3.15, 6.14.5, 0, 6.12.26, 5.10.237, <df1a5d5c6134224f9298e5189230f9d29ae50cac, <59f993cd36b6e28a394ba3d977e8ffe5c9884e3b, <d70184958b0ea8c0fd52e2b456654b503e769fc8, 6.1.136, <=5.10.*, <=6.6.*, 3764e82e5150d87b205c10cd78a9c9ab86fbfa51, 3.15, <=5.4.*, <96838eb1836fd372e42be5db84f0b333b65146a6, 6.6.89, <4ffe8c9fb561e4427dd1a3056cd5b3685b74f78d, 6.15, <bcc7d58ee5173e34306026bd01e1fbf75e169d37, <=*, <=5.15.*, 5.15.181, <c5b8a549ef1fcc6066b037a3962c79d60465ba0b, <7c7f1bfdb2249f854a736d9b79778c7e5a29a150, 5.4.293
Description
In the Linux kernel, the following vulnerability has been resolved: mcb: fix a double free bug in chameleon_parse_gdd() In chameleon_parse_gdd(), if mcb_device_register() fails, 'mdev' would be released in mcb_device_register() via put_device(). Thus, goto 'err' label and free 'mdev' again causes a double free. Just return if mcb_device_register() fails.
Gravité et risque d'exploitation
CVE-2025-37817 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, <3.15, 6.14.5, 0, 6.12.26, 5.10.237, <df1a5d5c6134224f9298e5189230f9d29ae50cac, <59f993cd36b6e28a394ba3d977e8ffe5c9884e3b, <d70184958b0ea8c0fd52e2b456654b503e769fc8, 6.1.136, <=5.10.*, <=6.6.*, 3764e82e5150d87b205c10cd78a9c9ab86fbfa51, 3.15, <=5.4.*, <96838eb1836fd372e42be5db84f0b333b65146a6, 6.6.89, <4ffe8c9fb561e4427dd1a3056cd5b3685b74f78d, 6.15, <bcc7d58ee5173e34306026bd01e1fbf75e169d37, <=*, <=5.15.*, 5.15.181, <c5b8a549ef1fcc6066b037a3962c79d60465ba0b, <7c7f1bfdb2249f854a736d9b79778c7e5a29a150, 5.4.293) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d70184958b0ea8c0fd52e2b456654b503e769fc8
- https://git.kernel.org/stable/c/4ffe8c9fb561e4427dd1a3056cd5b3685b74f78d
- https://git.kernel.org/stable/c/59f993cd36b6e28a394ba3d977e8ffe5c9884e3b
- https://git.kernel.org/stable/c/c5b8a549ef1fcc6066b037a3962c79d60465ba0b
- https://git.kernel.org/stable/c/96838eb1836fd372e42be5db84f0b333b65146a6
- https://git.kernel.org/stable/c/df1a5d5c6134224f9298e5189230f9d29ae50cac
- https://git.kernel.org/stable/c/bcc7d58ee5173e34306026bd01e1fbf75e169d37
- https://git.kernel.org/stable/c/7c7f1bfdb2249f854a736d9b79778c7e5a29a150