CVE-2025-38237

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <e4077a10a25560ec0bd0b42322e4ea027d6f76e2, <=6.12.*, 9a761e436843f228eaa2decda6d2c6dbd5ef1480, 6.6.156, <bb97dfab7615fea97322b8a6131546e80f878a69, <71209954f1e8ff0f0ba944c8d3b64bbed83d400c, 0, <=6.15.*, 5.4.295, <3.10, <=5.10.*, 5.15.186, <=6.6.*, 5.10.239, <=5.4.*, 6.16, <14acbb5af101b7bb58c0952949bba4c5fdf0ee7e, <bd9f6ce7d512fa21249415c16af801a4ed5d97b6, <=*, <=5.15.*, 6.12.108, 3.10, 6.15.4, <2fbe83fe23f541798bcdd7d6b56a08d4ac205bad, <9b03c3ce32a685f9cb82d33c63fc18bfcee0ba1b, <b0d92b94278561f43057003a73a17ce13b7c1a1a, 6.1.187

Description

In the Linux kernel, the following vulnerability has been resolved: media: platform: exynos4-is: Add hardware sync wait to fimc_is_hw_change_mode() In fimc_is_hw_change_mode(), the function changes camera modes without waiting for hardware completion, risking corrupted data or system hangs if subsequent operations proceed before the hardware is ready. Add fimc_is_hw_wait_intmsr0_intmsd0() after mode configuration, ensuring hardware state synchronization and stable interrupt handling.

Gravité et risque d'exploitation

CVE-2025-38237 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <e4077a10a25560ec0bd0b42322e4ea027d6f76e2, <=6.12.*, 9a761e436843f228eaa2decda6d2c6dbd5ef1480, 6.6.156, <bb97dfab7615fea97322b8a6131546e80f878a69, <71209954f1e8ff0f0ba944c8d3b64bbed83d400c, 0, <=6.15.*, 5.4.295, <3.10, <=5.10.*, 5.15.186, <=6.6.*, 5.10.239, <=5.4.*, 6.16, <14acbb5af101b7bb58c0952949bba4c5fdf0ee7e, <bd9f6ce7d512fa21249415c16af801a4ed5d97b6, <=*, <=5.15.*, 6.12.108, 3.10, 6.15.4, <2fbe83fe23f541798bcdd7d6b56a08d4ac205bad, <9b03c3ce32a685f9cb82d33c63fc18bfcee0ba1b, <b0d92b94278561f43057003a73a17ce13b7c1a1a, 6.1.187) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références