CVE-2025-38737
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W jądrze Linux w podsystemie CIFS (SMB) funkcja smb3_init_transform_rq() używa niezainicjalizowanej zmiennej 'buffer', co może prowadzić do błędu (oops) podczas alokacji bufora folio.
Ocena ryzyka
Organizacja może doświadczać awarii systemu podczas operacji na udziałach sieciowych SMB, co może przerwać dostęp do plików.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę inicjalizującą zmienną 'buffer' wartością NULL.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: cifs: Fix oops due to uninitialised variable Fix smb3_init_transform_rq() to initialise buffer to NULL before calling netfs_alloc_folioq_buffer() as netfs assumes it can append to the buffer it is given. Setting it to NULL means it should start a fresh buffer, but the value is currently undefined.