CVE-2025-37853

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.12.*, <=6.14.*, 3.19, <fe9d0061c413f8fb8c529b18b592b04170850ded, <1a322b330dc0b775d1d7a84e55c752d9451bfe7d, 0, <=6.6.*, 6.12.24, 6.14.3, 6.13.12, <a36f8d544522a19ef06ed9e84667d154dcb6be52, 6.15, <=*, <24b9e0e2e6147314c22d821f0542c4dd9a320c40, <f84c57906f0fd2185e557d2552b20aa8430a4677, 4a488a7ad71401169cecee75dc94bcce642e2c53, <3.19, <=6.13.*, 6.6.88

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: debugfs hang_hws skip GPU with MES debugfs hang_hws is used by GPU reset test with HWS, for MES this crash the kernel with NULL pointer access because dqm->packet_mgr is not setup for MES path. Skip GPU with MES for now, MES hang_hws debugfs interface will be supported later.

Gravité et risque d'exploitation

CVE-2025-37853 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, <=6.14.*, 3.19, <fe9d0061c413f8fb8c529b18b592b04170850ded, <1a322b330dc0b775d1d7a84e55c752d9451bfe7d, 0, <=6.6.*, 6.12.24, 6.14.3, 6.13.12, <a36f8d544522a19ef06ed9e84667d154dcb6be52, 6.15, <=*, <24b9e0e2e6147314c22d821f0542c4dd9a320c40, <f84c57906f0fd2185e557d2552b20aa8430a4677, 4a488a7ad71401169cecee75dc94bcce642e2c53, <3.19, <=6.13.*, 6.6.88) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références