CVE-2025-37970
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6.14.7, <=6.12.*, <=6.14.*, 6.6.91, <6c4a5000618a8c44200d455c92e2f2a4db264717, 4.11, 0, <159ca7f18129834b6f4c7eae67de48e96c752fc9, <=5.10.*, 5.4.294, <=6.6.*, <3bb6c02d6fe8347ce1785016d135ff539c20043c, 290a6ce11d938be52634b3ce1bbc6b78be4d23c1, 5.15.183, <=5.4.*, <4.11, 6.12.29, 6.15, <f3cf233c946531a92fe651ff2bd15ebbe60630a7, <a1cad8a3bca41dead9980615d35efc7bff1fd534, <=*, <=5.15.*, <da33c4167b9cc1266a97215114cb74679f881d0c, <84e39f628a3a3333add99076e4d6c8b42b12d3a0, <f06a1a1954527cc4ed086d926c81ff236b2adde9, 6.1.139, 5.10.238
Description
In the Linux kernel, the following vulnerability has been resolved: iio: imu: st_lsm6dsx: fix possible lockup in st_lsm6dsx_read_fifo Prevent st_lsm6dsx_read_fifo from falling in an infinite loop in case pattern_len is equal to zero and the device FIFO is not empty.
Gravité et risque d'exploitation
CVE-2025-37970 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.14.7, <=6.12.*, <=6.14.*, 6.6.91, <6c4a5000618a8c44200d455c92e2f2a4db264717, 4.11, 0, <159ca7f18129834b6f4c7eae67de48e96c752fc9, <=5.10.*, 5.4.294, <=6.6.*, <3bb6c02d6fe8347ce1785016d135ff539c20043c, 290a6ce11d938be52634b3ce1bbc6b78be4d23c1, 5.15.183, <=5.4.*, <4.11, 6.12.29, 6.15, <f3cf233c946531a92fe651ff2bd15ebbe60630a7, <a1cad8a3bca41dead9980615d35efc7bff1fd534, <=*, <=5.15.*, <da33c4167b9cc1266a97215114cb74679f881d0c, <84e39f628a3a3333add99076e4d6c8b42b12d3a0, <f06a1a1954527cc4ed086d926c81ff236b2adde9, 6.1.139, 5.10.238) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f06a1a1954527cc4ed086d926c81ff236b2adde9
- https://git.kernel.org/stable/c/84e39f628a3a3333add99076e4d6c8b42b12d3a0
- https://git.kernel.org/stable/c/f3cf233c946531a92fe651ff2bd15ebbe60630a7
- https://git.kernel.org/stable/c/6c4a5000618a8c44200d455c92e2f2a4db264717
- https://git.kernel.org/stable/c/da33c4167b9cc1266a97215114cb74679f881d0c
- https://git.kernel.org/stable/c/a1cad8a3bca41dead9980615d35efc7bff1fd534
- https://git.kernel.org/stable/c/3bb6c02d6fe8347ce1785016d135ff539c20043c
- https://git.kernel.org/stable/c/159ca7f18129834b6f4c7eae67de48e96c752fc9