CVE-2025-37967
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: usb: typec: ucsi: displayport: Fix deadlock This patch introduces the ucsi_con_mutex_lock / ucsi_con_mutex_unlock functions to the UCSI driver. ucsi_con_mutex_lock ensures the connector mutex is only locked if a connection is established and the partner pointer is valid. This resolves a deadlock scenario where ucsi_displayport_remove_partner holds con->mutex waiting for dp_altmode_work to complete while dp_altmode_work attempts to acquire it.
Gravité et risque d'exploitation
CVE-2025-37967 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 5.15.184, <364618c89d4c57c85e5fc51a2446cd939bf57802, <=6.12.*, 6.14.7, <=6.14.*, 5.2, <f4bd982563c2fd41ec9ca6c517c392d759db801c, 0, <=6.6.*, af8622f6a585d8d82b11cd7987e082861fd0edd3, <962ce9028ca6eb450d5c205238a3ee27de9d214d, 6.1.140, <5924b324468845fc795bd76f588f51d7ab4f202d, 6.15, 6.6.92, <61fc1a8e1e10cc784cab5829930838aaf1d37af5, <=*, <f32451ca4cb7dc53f2a0e2e66b84d34162747eb7, <=5.15.*, 6.12.30, <5.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f4bd982563c2fd41ec9ca6c517c392d759db801c
- https://git.kernel.org/stable/c/f32451ca4cb7dc53f2a0e2e66b84d34162747eb7
- https://git.kernel.org/stable/c/962ce9028ca6eb450d5c205238a3ee27de9d214d
- https://git.kernel.org/stable/c/5924b324468845fc795bd76f588f51d7ab4f202d
- https://git.kernel.org/stable/c/61fc1a8e1e10cc784cab5829930838aaf1d37af5
- https://git.kernel.org/stable/c/364618c89d4c57c85e5fc51a2446cd939bf57802