CVE-2025-37802
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix WARNING "do not call blocking ops when !TASK_RUNNING" wait_event_timeout() will set the state of the current task to TASK_UNINTERRUPTIBLE, before doing the condition check. This means that ksmbd_durable_scavenger_alive() will try to acquire the mutex while already in a sleeping state. The scheduler warns us by giving the following warning: do not call blocking ops when !TASK_RUNNING; state=2 set at [<0000000061515a6f>] prepare_to_wait_event+0x9f/0x6c0 WARNING: CPU: 2 PID: 4147 at kernel/sched/core.c:10099 __might_sleep+0x12f/0x160 mutex lock is not needed in ksmbd_durable_scavenger_alive().
Gravité et risque d'exploitation
CVE-2025-37802 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <1df0d4c616138784e033ad337961b6e1a6bcd999, <=*, <=6.12.*, <=6.14.*, 0626e6641f6b467447c81dd7678a69c66f7746cf, <97aabdbf7ba82da20e698f0e62917fb206d42941, 5.15, 6.15, <=6.6.*, <cd161198e091e8a62b9bd631be970ea9a87d2d6a, <8f805b3746d2f41702c77cba22f94f8415fadd1a, 0, 6.12.26, 6.14.5, <5.15, 6.6.157) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.