Heimdall Security Logo

CVE-2025-37883

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <28e5a867aa542e369e211c2baba7044228809a99, <=6.12.*, <=6.14.*, 6.14.5, 0, 6.12.26, <397254706eba9d8f99fd237feede7ab3169a7f9a, 6.1.136, <=6.6.*, <2.6.31, <3db42c75a921854a99db0a2775814fef97415bac, 6.6.89, <e1e00dc45648125ef7cb87ebc3b581ac224e7b39, <3b3aa72636a6205933609ec274a8747720c1ee3f, 6.15, <f69f8a93aacf6e99af7b1cc992d8ca2cc07b96fb, 2.6.31, <=*, <=5.15.*, 5.15.181, 4c8f4794b61e89dd68f96cfc23a9d9b6c25be420

Description

In the Linux kernel, the following vulnerability has been resolved: s390/sclp: Add check for get_zeroed_page() Add check for the return value of get_zeroed_page() in sclp_console_init() to prevent null pointer dereference. Furthermore, to solve the memory leak caused by the loop allocation, add a free helper to do the free job.

Gravité et risque d'exploitation

CVE-2025-37883 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <28e5a867aa542e369e211c2baba7044228809a99, <=6.12.*, <=6.14.*, 6.14.5, 0, 6.12.26, <397254706eba9d8f99fd237feede7ab3169a7f9a, 6.1.136, <=6.6.*, <2.6.31, <3db42c75a921854a99db0a2775814fef97415bac, 6.6.89, <e1e00dc45648125ef7cb87ebc3b581ac224e7b39, <3b3aa72636a6205933609ec274a8747720c1ee3f, 6.15, <f69f8a93aacf6e99af7b1cc992d8ca2cc07b96fb, 2.6.31, <=*, <=5.15.*, 5.15.181, 4c8f4794b61e89dd68f96cfc23a9d9b6c25be420) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE