Към съдържанието
Търсене

CVE-2025-38561: Linux, състезание за ресурс

9.8

CVSS 3.1

0,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix Preauh_HashValue race condition If client send multiple session setup requests to ksmbd, Preauh_HashValue race condition could happen. There is no need to free sess->Preauh_HashValue at session setup phase. It can be freed together with session at connection termination phase.

Засегнати продукти

  • Linux Linux: 0626e6641f6b467447c81dd7678a69c66f7746cf преди fbf5c0845ed15122a770bca9be1d9b60b470d3aa; 0626e6641f6b467447c81dd7678a69c66f7746cf преди b69fd87076daa66f3d186bd421a7b0ee0cb45829; 0626e6641f6b467447c81dd7678a69c66f7746cf преди edeecc7871e8fc0878d53ce286c75040a0e38f6c; 0626e6641f6b467447c81dd7678a69c66f7746cf преди 7d7c0c5304c88bcbd7a85e9bcd61d27e998ba5fc; 0626e6641f6b467447c81dd7678a69c66f7746cf преди 6613887da1d18dd2ecfd6c6148a873c4d903ebdc; 0626e6641f6b467447c81dd7678a69c66f7746cf преди 44a3059c4c8cc635a1fb2afd692d0730ca1ba4b6
  • Linux Linux: 5.15; преди 5.15; 6.1.148 до 6.1.*; 6.6.102 до 6.6.*; 6.12.42 до 6.12.*; 6.15.10 до 6.15.*; 6.16.1 до 6.16.*; от 6.17 нататък

Вид слабост

История

  • 19 август 2025 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2025-38561: Linux, състезание за ресурс | freedomonline.bg