PT-2025-16681 · Linux+6 · Linux Kernel+6

CVE-2025-22041

·

Publicado

2025-03-22

·

Atualizado

2026-05-26

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Pode ocorrer uma vulnerabilidade de uso após liberação (use-after-free) no componente ksmbd do kernel Linux, especificamente na função ksmbd sessions deregister(). Este problema ocorre no modo multicanal quando o segundo canal estabelece uma sessão através da conexão do primeiro canal, permitindo que uma sessão liberada seja acessada novamente através do ->sessions da conexão.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2025-12647
ALT-PU-2025-7195
BDU:2025-12096
CVE-2025-22041
DLA-4193-1
DSA-5907-1
ECHO-95B0-C496-EF82
MGASA-2025-0142
MGASA-2025-0146
OESA-2025-1463
OESA-2025-1464
USN-7594-1
USN-7594-2
USN-7594-3
USN-7605-1
USN-7605-2
USN-7606-1
USN-7628-1
USN-7835-1
USN-7835-2
USN-7835-3
USN-7835-4
USN-7835-5
USN-7835-6
USN-7887-1
USN-7887-2
USN-7940-1
USN-7940-2

Produtos afetados

Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu