CVE-2025-39975
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W jądrze Linux w kliencie SMB (smb2_compound_op()) występuje błąd indeksowania podczas przetwarzania odpowiedzi na złożone żądania. Użycie nieprawidłowych indeksów może prowadzić do nieprawidłowego przetwarzania wyników oraz, w przypadku przekroczenia limitu MAX_COMPOUND, do odczytu/zapisu poza zakresem pamięci.
Ocena ryzyka
Błąd może umożliwić atakującemu zdalne spowodowanie awarii systemu lub potencjalnie wykonanie kodu w kontekście jądra poprzez manipulację odpowiedziami SMB.
Rekomendacja
Zainstaluj aktualizację jądra Linux zawierającą poprawkę dla CVE-2025-39975, która koryguje indeksowanie w smb2_compound_op().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix wrong index reference in smb2_compound_op() In smb2_compound_op(), the loop that processes each command's response uses wrong indices when accessing response bufferes. This incorrect indexing leads to improper handling of command results. Also, if incorrectly computed index is greather than or equal to MAX_COMPOUND, it can cause out-of-bounds accesses.