CVE-2025-38325
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W jądrze Linux w serwerze ksmbd (SMB) funkcja free_transport dla połączeń TCP może być wywoływana z kontekstu smbdirect, co powoduje kernel oops. Dodano operację free_transport w strukturze połączenia oraz oddzielne implementacje dla TCP i smbdirect.
Ocena ryzyka
Błąd może prowadzić do awarii jądra (kernel oops) podczas zamykania połączeń SMB, co skutkuje przerwaniem usług i potencjalną utratą danych.
Rekomendacja
Zaktualizuj jądro Linux do wersji zawierającej łatkę, która dodaje oddzielne funkcje free_transport dla TCP i smbdirect w serwerze ksmbd.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: add free_transport ops in ksmbd connection free_transport function for tcp connection can be called from smbdirect. It will cause kernel oops. This patch add free_transport ops in ksmbd connection, and add each free_transports for tcp and smbdirect.