PT-2025-36286 · Linux+5 · Linux Kernel+5

CVE-2025-39692

·

Publicado

2025-01-01

·

Atualizado

2026-05-26

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém um problema na implementação do servidor SMB. Existe uma falha porque destroy workqueue(smb direct wq) foi chamado antes de stop sessions(), levando conexões existentes a tentarem usar smb direct wq como um ponteiro NULL.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

AZL-66956
BDU:2025-15730
CVE-2025-39692
DLA-4328-1
DSA-6008-1
DSA-6009-1
ECHO-B167-9577-FF14
MGASA-2025-0234
MGASA-2025-0235
OESA-2025-2765
OESA-2025-2766
OESA-2025-2767
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu