CVE-2025-39929

Description

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix smbdirect_recv_io leak in smbd_negotiate() error path During tests of another unrelated patch I was able to trigger this error: Objects remaining on __kmem_cache_shutdown()

Gravité et risque d'exploitation

CVE-2025-39929 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.16.*, <4.16, 6.12.49, 6.1.154, 6.17, 0, f198186aa9bbd60fae7a2061f4feec614d880299, 6.16.9, <daac51c7032036a0ca5f1aa419ad1b0471d1c6e0, 5.15.210, <=5.10.*, <=6.6.*, <3d7c075c878ac844e33c43e506c2fa27ac7e9689, <e7b7a93879558e77d950f1ff9a6f3daa385b33df, <0991418bf98f191d0c320bd25245fcffa1998c7e, 6.6.108, <922338efaad63cfe30d459dfc59f9d69ff93ded4, <5aa69aabcb275a8012265233c7694076ce1d9102, <aa4cf7615328eae44f3b4bf5f4fde3fb390c27c6, 4.16, <=*, <=5.15.*, 5.10.259) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5aa69aabcb275a8012265233c7694076ce1d9102
• https://git.kernel.org/stable/c/aa4cf7615328eae44f3b4bf5f4fde3fb390c27c6
• https://git.kernel.org/stable/c/3d7c075c878ac844e33c43e506c2fa27ac7e9689
• https://git.kernel.org/stable/c/e7b7a93879558e77d950f1ff9a6f3daa385b33df
• https://git.kernel.org/stable/c/922338efaad63cfe30d459dfc59f9d69ff93ded4
• https://git.kernel.org/stable/c/0991418bf98f191d0c320bd25245fcffa1998c7e
• https://git.kernel.org/stable/c/daac51c7032036a0ca5f1aa419ad1b0471d1c6e0