CVE-2025-37965
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix invalid context error in dml helper [Why] "BUG: sleeping function called from invalid context" error. after: "drm/amd/display: Protect FPU in dml2_validate()/dml21_validate()" The populate_dml_plane_cfg_from_plane_state() uses the GFP_KERNEL flag for memory allocation, which shouldn't be used in atomic contexts. The allocation is needed only for using another helper function get_scaler_data_for_plane(). [How] Modify helpers to pass a pointer to scaler_data within existing context, eliminating the need for dynamic memory allocation/deallocation and copying. (cherry picked from commit bd3e84bc98f81b44f2c43936bdadc3241d654259)
Gravité et risque d'exploitation
CVE-2025-37965 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <d8c4afe78385cd355e4d80299d785379d6e874df, <9984db63742099ee3f3cff35cf71306d10e64356, 74d6fba60f05ca6b298702233b6e6cc7629eeb5a, <b371f8f6d89ec8dfea796e00a44a57c44fc8fcc0, 6.14.4, 7b80dcf343d45088931d16a6c9ba2fd975138a0b, 366e77cd4923c3aa45341e15dcaf3377af9b042f, <6.14.7, <6.12.29, 6.12.25) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.