CVE-2025-37829
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <8fbaa76690f67a7cbad315f89d607b46e3e06ede, <19e0eaa62e8831f2bc0285fef3bf8faaa7f3e09b, <=6.12.*, <=6.14.*, <28fbd7b13b4d3074b16db913aedc9d8d37ab41e7, <4.16, <ad4796f2da495b2cbbd0fccccbcbf63f2aeee613, <73b24dc731731edf762f9454552cb3a5b7224949, 0, 6.12.26, 6.14.5, 5.10.237, <fdf035d9c5436536ffcfea0ac6adeb5dda3c3a23, <=5.10.*, 6.1.136, 343a8d17fa8d6dd97f408e8fedbcef12073f3774, <=6.6.*, <=5.4.*, 6.6.89, 6.15, 4.16, <=*, <124bddf123311cd1f18bffd63a5d974468d59c67, <=5.15.*, 5.15.181, <da8ee91e532486055ecf88478d38c2f3dc234182, 5.4.293
Description
In the Linux kernel, the following vulnerability has been resolved: cpufreq: scpi: Fix null-ptr-deref in scpi_cpufreq_get_rate() cpufreq_cpu_get_raw() can return NULL when the target CPU is not present in the policy->cpus mask. scpi_cpufreq_get_rate() does not check for this case, which results in a NULL pointer dereference.
Gravité et risque d'exploitation
CVE-2025-37829 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <8fbaa76690f67a7cbad315f89d607b46e3e06ede, <19e0eaa62e8831f2bc0285fef3bf8faaa7f3e09b, <=6.12.*, <=6.14.*, <28fbd7b13b4d3074b16db913aedc9d8d37ab41e7, <4.16, <ad4796f2da495b2cbbd0fccccbcbf63f2aeee613, <73b24dc731731edf762f9454552cb3a5b7224949, 0, 6.12.26, 6.14.5, 5.10.237, <fdf035d9c5436536ffcfea0ac6adeb5dda3c3a23, <=5.10.*, 6.1.136, 343a8d17fa8d6dd97f408e8fedbcef12073f3774, <=6.6.*, <=5.4.*, 6.6.89, 6.15, 4.16, <=*, <124bddf123311cd1f18bffd63a5d974468d59c67, <=5.15.*, 5.15.181, <da8ee91e532486055ecf88478d38c2f3dc234182, 5.4.293) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ad4796f2da495b2cbbd0fccccbcbf63f2aeee613
- https://git.kernel.org/stable/c/fdf035d9c5436536ffcfea0ac6adeb5dda3c3a23
- https://git.kernel.org/stable/c/8fbaa76690f67a7cbad315f89d607b46e3e06ede
- https://git.kernel.org/stable/c/da8ee91e532486055ecf88478d38c2f3dc234182
- https://git.kernel.org/stable/c/19e0eaa62e8831f2bc0285fef3bf8faaa7f3e09b
- https://git.kernel.org/stable/c/28fbd7b13b4d3074b16db913aedc9d8d37ab41e7
- https://git.kernel.org/stable/c/124bddf123311cd1f18bffd63a5d974468d59c67
- https://git.kernel.org/stable/c/73b24dc731731edf762f9454552cb3a5b7224949