CVE-2025-71220

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuksa rozwiązano podatność, która występowała w funkcji create_smb2_pipe(). W przypadku błędu w ksmbd_iov_pin_rsp() powinno być wywoływane ksmbd_session_rpc_close().

Ocena ryzyka

Brak odpowiedniego zamknięcia sesji RPC w przypadku błędu może prowadzić do niekontrolowanego stanu sesji, co może być wykorzystane przez atakujących.

Rekomendacja

Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby załatać tę podatność i zapewnić prawidłowe zarządzanie sesjami RPC.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: smb/server: call ksmbd_session_rpc_close() on error path in create_smb2_pipe() When ksmbd_iov_pin_rsp() fails, we should call ksmbd_session_rpc_close().