PT-2025-35984 · Linux+5 · Linux Kernel+5

CVE-2025-38711

·

Publicado

2025-06-09

·

Atualizado

2026-05-26

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Pode ocorrer uma situação de deadlock no componente SMB/server quando smb2 create link() é chamada com a opção ReplaceIfExists definida e o arquivo de destino já existe. Isso ocorre porque ksmbd vfs kern path locked() retorna com sucesso enquanto bloqueia o diretório pai, ksmbd vfs remove file() remove o arquivo e ksmbd vfs link() tenta bloquear o mesmo diretório pai, resultando em um deadlock.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-833CWE-667

Identificadores relacionados

AZL-66872
BDU:2025-15027
CVE-2025-38711
DLA-4328-1
DSA-6009-1
ECHO-4880-179F-C8A9
MGASA-2025-0234
MGASA-2025-0235
USN-7909-1
USN-7909-2
USN-7909-3
USN-7909-4
USN-7909-5
USN-7910-1
USN-7910-2
USN-7933-1
USN-7938-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu