9.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: smb: client: let recv_done verify data_offset, data_length and remaining_data_length This is inspired by the related server fixes.
Засегнати продукти
- Linux Linux: f198186aa9bbd60fae7a2061f4feec614d880299 преди fdc23a47be015fba915c4f9dfd43c65ad4829a35; f198186aa9bbd60fae7a2061f4feec614d880299 преди f23d5c6b7540ec9b1e73a8ea3b2ae9045248d728; f198186aa9bbd60fae7a2061f4feec614d880299 преди 241e58de23e7c1bbb9bee526c17d9a0f2a90fbad; f198186aa9bbd60fae7a2061f4feec614d880299 преди 581fb78e0388b78911b0c920e4073737090c8b5f; f198186aa9bbd60fae7a2061f4feec614d880299 преди f57e53ea252363234f86674db475839e5b87102e
- Linux Linux: 4.16; преди 4.16; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.114 до 6.12.*; 6.16.9 до 6.16.*; от 6.17 нататък
История
- 4 октомври 2025 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-39933
- https://nvd.nist.gov/vuln/detail/CVE-2025-39933
- https://git.kernel.org/stable/c/fdc23a47be015fba915c4f9dfd43c65ad4829a35
- https://git.kernel.org/stable/c/f23d5c6b7540ec9b1e73a8ea3b2ae9045248d728
- https://git.kernel.org/stable/c/241e58de23e7c1bbb9bee526c17d9a0f2a90fbad
- https://git.kernel.org/stable/c/581fb78e0388b78911b0c920e4073737090c8b5f
- https://git.kernel.org/stable/c/f57e53ea252363234f86674db475839e5b87102e