CVE-2025-38561
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W jądrze Linux, w module ksmbd, wykryto wyścig dotyczący Preauh_HashValue. Gdy klient wysyła wiele żądań sesji, może dojść do nieprawidłowego zwalniania pamięci Preauh_HashValue.
Ocena ryzyka
Organizacja narażona jest na potencjalne naruszenie integralności danych uwierzytelniających w sesjach SMB, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę, która usuwa zbędne zwalnianie Preauh_HashValue podczas ustanawiania sesji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix Preauh_HashValue race condition If client send multiple session setup requests to ksmbd, Preauh_HashValue race condition could happen. There is no need to free sess->Preauh_HashValue at session setup phase. It can be freed together with session at connection termination phase.