CVE-2025-38297
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: PM: EM: Fix potential division-by-zero error in em_compute_costs() When the device is of a non-CPU type, table[i].performance won't be initialized in the previous em_init_performance(), resulting in division by zero when calculating costs in em_compute_costs(). Since the 'cost' algorithm is only used for EAS energy efficiency calculations and is currently not utilized by other device drivers, we should add the _is_cpu_device(dev) check to prevent this division-by-zero issue.
Gravité et risque d'exploitation
CVE-2025-38297 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 1b600da510735a0f92c8b4140a7e2cb037a6a6c3, 6.9, <=6.15.*, 6.15.3, <=*, <=6.12.*, 6.16, <6.9, 0, <179c0c7044a378198adb36f2a12410ab68cc730a, <81d72f9241d884ec29524431f74f8009310cfa0c, <14cbdd64f3870cf0a2d94b87919b9056448c59a0, 6.12.34) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.