CVE-2025-37932
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.14.*, 6.6.90, 0, 959466588aa7f84ccf79ae36a1d89542eaf9aaec, <0a188c0e197383683fd093ab1ea6ce9a5869a6ea, <967955c9e57f8eebfccc298037d4aaf3d42bc1c9, <5ba8b837b522d7051ef81bacf3d95383ff8edce5, <e6b45f4de763b00dc1c55e685e2dd1aaf525d3c1, <=5.10.*, 5.4.294, <=6.6.*, <32ae12ce6a9f6bace186ca7335220ff59b6cc3cd, 5.15.190, 6.1.138, <=5.4.*, 6.14.6, 6.15, <bbbf5e0f87078b715e7a665d662a2c0e77f044ae, 5.10.241, <=*, <4.14, <=5.15.*, <73cf6af13153d62f9b76eff422eea79dbc70f15e, <a61f1b5921761fbaf166231418bc1db301e5bf59, 4.14, 6.12.28
Description
In the Linux kernel, the following vulnerability has been resolved: sch_htb: make htb_qlen_notify() idempotent htb_qlen_notify() always deactivates the HTB class and in fact could trigger a warning if it is already deactivated. Therefore, it is not idempotent and not friendly to its callers, like fq_codel_dequeue(). Let's make it idempotent to ease qdisc_tree_reduce_backlog() callers' life.
Gravité et risque d'exploitation
CVE-2025-37932 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, 6.6.90, 0, 959466588aa7f84ccf79ae36a1d89542eaf9aaec, <0a188c0e197383683fd093ab1ea6ce9a5869a6ea, <967955c9e57f8eebfccc298037d4aaf3d42bc1c9, <5ba8b837b522d7051ef81bacf3d95383ff8edce5, <e6b45f4de763b00dc1c55e685e2dd1aaf525d3c1, <=5.10.*, 5.4.294, <=6.6.*, <32ae12ce6a9f6bace186ca7335220ff59b6cc3cd, 5.15.190, 6.1.138, <=5.4.*, 6.14.6, 6.15, <bbbf5e0f87078b715e7a665d662a2c0e77f044ae, 5.10.241, <=*, <4.14, <=5.15.*, <73cf6af13153d62f9b76eff422eea79dbc70f15e, <a61f1b5921761fbaf166231418bc1db301e5bf59, 4.14, 6.12.28) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e6b45f4de763b00dc1c55e685e2dd1aaf525d3c1
- https://git.kernel.org/stable/c/32ae12ce6a9f6bace186ca7335220ff59b6cc3cd
- https://git.kernel.org/stable/c/967955c9e57f8eebfccc298037d4aaf3d42bc1c9
- https://git.kernel.org/stable/c/73cf6af13153d62f9b76eff422eea79dbc70f15e
- https://git.kernel.org/stable/c/bbbf5e0f87078b715e7a665d662a2c0e77f044ae
- https://git.kernel.org/stable/c/0a188c0e197383683fd093ab1ea6ce9a5869a6ea
- https://git.kernel.org/stable/c/a61f1b5921761fbaf166231418bc1db301e5bf59
- https://git.kernel.org/stable/c/5ba8b837b522d7051ef81bacf3d95383ff8edce5