PT-2026-8176 · Linux · Linux Kernel

Publicado 2025-01-01 · Atualizado 2026-05-26 · CVE-2025-71204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Núcleo do Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de contagem de referência na função parse durable handle context() no componente smb/server do núcleo do Linux. Isso ocorre quando um comando é uma operação de replay e retorna -ENOEXEC, resultando em uma contagem de referência não liberada para ksmbd file.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-71204

ECHO-50C8-7016-2113

OESA-2026-1642

OESA-2026-1643

OESA-2026-1644

Produtos afetados

Linux Kernel

Referências · 45

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/71xxx/CVE-2025-71204.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-23226 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-23229 · Nota de Segurança
• https://git.kernel.org/stable/c/07df5ff4f6490a5c96715b7c562e0b2908422e04 · Correção
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1643 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2025-71204 · Aviso do Fabricante
• https://git.kernel.org/stable/c/70dd3513ed6ac8c6cab23f72c5b19f44ca89de9d · Correção
• https://cve.org/CVERecord?id=CVE-2025-71204 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-71204 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-71204 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2025-71204 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-23113 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-1643 · Aviso do Fabricante
• https://t.me/cveNotify/152046 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-23125 · Nota de Segurança