CVE-2025-39692

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.12.44, <=6.16.*, 6.17, 0, <e41e33400516702427603f8fbbec43c91ede09c0, 6.6.103, <524e90e58a267dad11e23351d9e4b1f941490976, <=6.6.*, <5.15, <003e6a3150299f681f34cb189aa068018cef6a45, <bac7b996d42e458a94578f4227795a0d4deef6fa, 5.15, 6.1.149, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, <212eb86f75b4d7b82f3d94aed95ba61103bccb93, 6.16.4

Description

In the Linux kernel, the following vulnerability has been resolved: smb: server: split ksmbd_rdma_stop_listening() out of ksmbd_rdma_destroy() We can't call destroy_workqueue(smb_direct_wq); before stop_sessions()! Otherwise already existing connections try to use smb_direct_wq as a NULL pointer.

Gravité et risque d'exploitation

CVE-2025-39692 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.44, <=6.16.*, 6.17, 0, <e41e33400516702427603f8fbbec43c91ede09c0, 6.6.103, <524e90e58a267dad11e23351d9e4b1f941490976, <=6.6.*, <5.15, <003e6a3150299f681f34cb189aa068018cef6a45, <bac7b996d42e458a94578f4227795a0d4deef6fa, 5.15, 6.1.149, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, <212eb86f75b4d7b82f3d94aed95ba61103bccb93, 6.16.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références