CVE Catalog
CVE-2025-71220
MediumSummary
W jądrze Linuksa rozwiązano podatność, która występowała w funkcji create_smb2_pipe(). W przypadku błędu w ksmbd_iov_pin_rsp() powinno być wywoływane ksmbd_session_rpc_close().
Risk Assessment
Brak odpowiedniego zamknięcia sesji RPC w przypadku błędu może prowadzić do niekontrolowanego stanu sesji, co może być wykorzystane przez atakujących.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby załatać tę podatność i zapewnić prawidłowe zarządzanie sesjami RPC.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: smb/server: call ksmbd_session_rpc_close() on error path in create_smb2_pipe() When ksmbd_iov_pin_rsp() fails, we should call ksmbd_session_rpc_close().