Heimdall Security Logo

CVE-2025-21944

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6.6.83, <=6.12.*, 6.1.131, <8994f0ce8259f812b4f4a681d8298c6ff682efaa, 0, 6.12.19, <11e0e74e14f1832a95092f2c98ed3b99f57797ee, 6.14, 6.13.7, <=6.6.*, <2b70e3ac79eacbdf32571f7af48dd81cdd957ca8, <5.15, 5.15, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, <e26e2d2e15daf1ab33e0135caf2304a0cfa2744b, <dbcd7fdd86f77529210fe8978154a81cd479844c, <=6.13.*

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix bug on trap in smb2_lock If lock count is greater than 1, flags could be old value. It should be checked with flags of smb_lock, not flags. It will cause bug-on trap from locks_free_lock in error handling routine.

Gravité et risque d'exploitation

CVE-2025-21944 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 6.6.83, <=6.12.*, 6.1.131, <8994f0ce8259f812b4f4a681d8298c6ff682efaa, 0, 6.12.19, <11e0e74e14f1832a95092f2c98ed3b99f57797ee, 6.14, 6.13.7, <=6.6.*, <2b70e3ac79eacbdf32571f7af48dd81cdd957ca8, <5.15, 5.15, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, <e26e2d2e15daf1ab33e0135caf2304a0cfa2744b, <dbcd7fdd86f77529210fe8978154a81cd479844c, <=6.13.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE