PT-2025-14326 · Linux+6 · Linux Kernel+6
Publicado
2025-02-26
·
Atualizado
2026-05-26
·
CVE-2025-21945
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema de use-after-free no kernel Linux, especificamente no componente ksmbd relacionado ao smb2 lock. Isso ocorre quando
smb lock->zero len possui um valor e a ->llist de smb lock não é removida, resultando em um flock antigo. Essa situação pode levar a um erro de use-after-free durante rotinas de tratamento de erros.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu