CVE-2025-37899
ksmbd: correzione di use-after-free nel logoff della sessione
- Pubblicato
- 20 mag 2025
- Aggiornato
- 5 ago 2026
- Assegnazione CNA
- Linux
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 60,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Nel kernel Linux, è stata risolta la seguente vulnerabilità: ksmbd: correzione di use-after-free nel logoff della sessione. L'oggetto sess->user può attualmente essere in uso da un altro thread, ad esempio se un'altra connessione ha inviato una richiesta di session setup per associarsi alla sessione in fase di deallocazione. L'handler per quella connessione potrebbe trovarsi nella funzione smb2_sess_setup, che fa uso di sess->user.
Fonti
2- o3_finds_cve-2025-37899Ricerca
Artefatti per il post del blog sulla ricerca di CVE-2025-37899 con o3
- SMB-LINUX-CVE-2025-37899Ricerca
Analisi tecnica di CVE-2025-37899: una vulnerabilità use-after-free nel modulo SMB ksmbd del kernel Linux che consente l'esecuzione remota di codice. Include vettori di attacco, valutazione dell'impatto e guida alla correzione.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.