Katalog CVE
CVE-2025-39933
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W jądrze Linux w kliencie SMB funkcja recv_done nie weryfikowała poprawności pól data_offset, data_length i remaining_data_length. Może to prowadzić do błędów w obsłudze odpowiedzi serwera.
Ocena ryzyka
Podatność może umożliwić zdalnemu serwerowi SMB manipulację danymi przesyłanymi do klienta, potencjalnie prowadząc do naruszenia integralności danych lub awarii.
Rekomendacja
Zastosuj łatkę jądra Linux, która dodaje weryfikację pól data_offset, data_length i remaining_data_length w funkcji recv_done.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: smb: client: let recv_done verify data_offset, data_length and remaining_data_length This is inspired by the related server fixes.