Heimdall Security Logo

CVE-2025-39943

Vulnérabilité critique dans Linux (Linux)

CVSS 9.4 · Critique
EPSS 0.3%
Linux•Linux•Versions : <8be498fcbd5b07272f560b45981d4b9e5a2ad885, <5282491fc49d5614ac6ddcd012e5743eecb6a67c, <=6.1.*, 2ea086e35c3d726a3bacd0a971c1f02a50e98206, <=6.12.*, <=6.16.*, 6.12.49, 6.1.154, 6.17, 0, 6.16.9, 5.15.194, <=6.6.*, <5.15, <eb0378dde086363046ed3d7db7f126fc3f76fd70, 5.15, 6.6.108, <bdaab5c6538e250a9654127e688ecbbeb6f771d5, <=*, <773fddf976d282ef059c36c575ddb81567acd6bc, <=5.15.*, <529b121b00a6ee3c88fb3c01b443b2b81f686d48

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: smbdirect: validate data_offset and data_length field of smb_direct_data_transfer If data_offset and data_length of smb_direct_data_transfer struct are invalid, out of bounds issue could happen. This patch validate data_offset and data_length field in recv_done.

Gravité et risque d'exploitation

CVE-2025-39943 obtient un score CVSS de 9.4/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <8be498fcbd5b07272f560b45981d4b9e5a2ad885, <5282491fc49d5614ac6ddcd012e5743eecb6a67c, <=6.1.*, 2ea086e35c3d726a3bacd0a971c1f02a50e98206, <=6.12.*, <=6.16.*, 6.12.49, 6.1.154, 6.17, 0, 6.16.9, 5.15.194, <=6.6.*, <5.15, <eb0378dde086363046ed3d7db7f126fc3f76fd70, 5.15, 6.6.108, <bdaab5c6538e250a9654127e688ecbbeb6f771d5, <=*, <773fddf976d282ef059c36c575ddb81567acd6bc, <=5.15.*, <529b121b00a6ee3c88fb3c01b443b2b81f686d48) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE