CVE-2025-37870
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: prevent hang on link training fail [Why] When link training fails, the phy clock will be disabled. However, in enable_streams, it is assumed that link training succeeded and the mux selects the phy clock, causing a hang when a register write is made. [How] When enable_stream is hit, check if link training failed. If it did, fall back to the ref clock to avoid a hang and keep the system in a recoverable state.
Gravité et risque d'exploitation
CVE-2025-37870 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12.25, <=*, <=6.12.*, <=6.14.*, <0363c03672cd3191f037905bf981eb523a3b71b1, <6.3, <04bf4f2a497e9877c425c5124652e61fb8a1a0aa, <8058061ed9d6bc259d1e678607b07d259342c08f, 6.14.4, 0, 6.15, 7462475e3a06fbb0b36243b391296f9f411e9041, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.