CVE-2025-37778

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: Fix dangling pointer in krb_authenticate krb_authenticate frees sess->user and does not set the pointer to NULL. It calls ksmbd_krb5_authenticate to reinitialise sess->user but that function may return without doing so. If that happens then smb2_sess_setup, which calls krb_authenticate, will be accessing free'd memory when it later uses sess->user.

Gravité et risque d'exploitation

CVE-2025-37778 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.14 %, ce qui la place devant 66.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <d5b554bc8d554ed6ddf443d3db2fad9f665cec10, <=6.1.*, <=6.12.*, <=6.14.*, 0, <b61f04d5d73c53d183019bafe22fb700a739bac5, <1e440d5b25b7efccb3defe542a73c51005799a5f, <=6.6.*, <5.15, <e83e39a5f6a01a81411a4558a59a10f87aa88dd6, 6.12.25, 6.1.135, 5.15.203, 5.15, 6.15, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, <=5.15.*, <1db2451de23e98bc864c6a6e52aa0d82c91cb325, 6.14.4, <6e30c0e10210c714f3d4453dc258d4abcc70364e, 6.6.88) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b61f04d5d73c53d183019bafe22fb700a739bac5
• https://git.kernel.org/stable/c/d5b554bc8d554ed6ddf443d3db2fad9f665cec10
• https://git.kernel.org/stable/c/1db2451de23e98bc864c6a6e52aa0d82c91cb325
• https://git.kernel.org/stable/c/6e30c0e10210c714f3d4453dc258d4abcc70364e
• https://git.kernel.org/stable/c/e83e39a5f6a01a81411a4558a59a10f87aa88dd6
• https://git.kernel.org/stable/c/1e440d5b25b7efccb3defe542a73c51005799a5f