CVE-2025-37954
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: smb: client: Avoid race in open_cached_dir with lease breaks A pre-existing valid cfid returned from find_or_create_cached_dir might race with a lease break, meaning open_cached_dir doesn't consider it valid, and thinks it's newly-constructed. This leaks a dentry reference if the allocation occurs before the queued lease break work runs. Avoid the race by extending holding the cfid_list_lock across find_or_create_cached_dir and when the result is checked.
Gravité et risque d'exploitation
CVE-2025-37954 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.37 %, ce qui la place devant 29.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <2ed98e89ebc2e1bc73534dc3c18cb7843a889ff9, 6.6, <=6.12.*, 6.14.7, <=6.14.*, <=*, <571dcf3d27b24800c171aea7b5e04ff06d10e2e9, <6.6, 6.15, <2407265dc32bc8cc45b62a612c2a214ba9038e8b, 6.6.91, <=6.6.*, 6.12.29, 0, <3ca02e63edccb78ef3659bebc68579c7224a6ca2, 436be190fbf81e5d84040dabf9cb7be06a94dc5d, 6.5.10, 81ba10959970d15c388bf29866b01b62f387e6a3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.