CVE-2025-40099
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module CIFS funkcja parse_dfs_referrals nie sprawdza poprawności odpowiedzi z serwera SMB. Złośliwy serwer może wysłać odpowiedź mniejszą niż oczekiwana lub z nieprawidłową liczbą odnośników, co prowadzi do odczytu poza zakresem pamięci (out-of-bounds).
Ocena ryzyka
Atakujący może zdalnie spowodować awarię systemu lub potencjalnie uzyskać dostęp do wrażliwych danych poprzez odczyt poza dozwolonym obszarem pamięci jądra.
Rekomendacja
Zastosuj łatkę z jądra Linux zawierającą poprawkę dla CVE-2025-40099, która dodaje walidację odpowiedzi i zwraca błąd -EINVAL w przypadku nieprawidłowych danych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: cifs: parse_dfs_referrals: prevent oob on malformed input Malicious SMB server can send invalid reply to FSCTL_DFS_GET_REFERRALS - reply smaller than sizeof(struct get_dfs_referral_rsp) - reply with number of referrals smaller than NumberOfReferrals in the header Processing of such replies will cause oob. Return -EINVAL error on such replies to prevent oob-s.