PT-2026-8180 · Linux · Linux Kernel

CVE-2025-71223 · Publicado 2025-01-01 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de contagem de referência na função smb2 open() dentro do componente do servidor ksmbd do Kernel do Linux. Isso ocorre quando a função ksmbd vfs getattr() falha, e a contagem de referência do objeto ksmbd file não é liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-71223

ECHO-B32D-DB85-7EC1

OESA-2026-1566

OESA-2026-1567

OESA-2026-1570

Produtos afetados

Linux Kernel

Referências · 99

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/71xxx/CVE-2025-71223.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-23216 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-71120 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-71129 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-23003 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1570 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-71186 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-22090 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-38491 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-71221 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-23228 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-23038 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-23094 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-71223 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2025-71223 · Aviso do Fabricante