Heimdall Security Logo

CVE-2025-38561

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.4%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <6613887da1d18dd2ecfd6c6148a873c4d903ebdc, <=6.16.*, 6.17, 0, <=6.15.*, <=6.6.*, <7d7c0c5304c88bcbd7a85e9bcd61d27e998ba5fc, 6.16.1, <5.15, 6.12.42, <b69fd87076daa66f3d186bd421a7b0ee0cb45829, <fbf5c0845ed15122a770bca9be1d9b60b470d3aa, <44a3059c4c8cc635a1fb2afd692d0730ca1ba4b6, <edeecc7871e8fc0878d53ce286c75040a0e38f6c, 5.15, 6.6.102, 6.15.10, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, 6.1.148

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix Preauh_HashValue race condition If client send multiple session setup requests to ksmbd, Preauh_HashValue race condition could happen. There is no need to free sess->Preauh_HashValue at session setup phase. It can be freed together with session at connection termination phase.

Gravité et risque d'exploitation

CVE-2025-38561 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 36.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <6613887da1d18dd2ecfd6c6148a873c4d903ebdc, <=6.16.*, 6.17, 0, <=6.15.*, <=6.6.*, <7d7c0c5304c88bcbd7a85e9bcd61d27e998ba5fc, 6.16.1, <5.15, 6.12.42, <b69fd87076daa66f3d186bd421a7b0ee0cb45829, <fbf5c0845ed15122a770bca9be1d9b60b470d3aa, <44a3059c4c8cc635a1fb2afd692d0730ca1ba4b6, <edeecc7871e8fc0878d53ce286c75040a0e38f6c, 5.15, 6.6.102, 6.15.10, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, 6.1.148) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE