Heimdall Security Logo

CVE-2025-40285

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.4%
Linux•Linux•Versions : 37a0e2b362b3150317fb6e2139de67b1e29ae5ff, 6.13, <=6.1.*, <=6.12.*, 6.1.121, 0, <6.13, <e671f9bb97805771380c98de944e2ceab6949188, <6.12.59, 5.15.176, 6.18, a39e31e22a535d47b14656a7d6a893c7f6cf758c, b95629435b84b9ecc0c765995204a4d8a913ed52, <=6.6.*, <6fc935f798d44a8eb8a5e6659198399fbf57b981, 6.6.67, <379510a815cb2e64eb0a379cb62295d6ade65df0, <5.16, 450a844c045ff0895d41b05a1cbe8febd1acfcfd, 6.6.117, 2107ab40629aeabbec369cf34b8cf0f288c3eb1b, 6.1.159, 6.12.59, <6.6.117, <dcc51dfe6ff26b52cac106865a172ac982d78401, <=*, <=6.17.*, 6.12.6, <d37b2c81c83d6c0d5ca582f4fe73c672983f9e0d, <6.1.159, 6.17.9

Description

In the Linux kernel, the following vulnerability has been resolved: smb/server: fix possible refcount leak in smb2_sess_setup() Reference count of ksmbd_session will leak when session need reconnect. Fix this by adding the missing ksmbd_user_session_put().

Gravité et risque d'exploitation

CVE-2025-40285 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 33.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 37a0e2b362b3150317fb6e2139de67b1e29ae5ff, 6.13, <=6.1.*, <=6.12.*, 6.1.121, 0, <6.13, <e671f9bb97805771380c98de944e2ceab6949188, <6.12.59, 5.15.176, 6.18, a39e31e22a535d47b14656a7d6a893c7f6cf758c, b95629435b84b9ecc0c765995204a4d8a913ed52, <=6.6.*, <6fc935f798d44a8eb8a5e6659198399fbf57b981, 6.6.67, <379510a815cb2e64eb0a379cb62295d6ade65df0, <5.16, 450a844c045ff0895d41b05a1cbe8febd1acfcfd, 6.6.117, 2107ab40629aeabbec369cf34b8cf0f288c3eb1b, 6.1.159, 6.12.59, <6.6.117, <dcc51dfe6ff26b52cac106865a172ac982d78401, <=*, <=6.17.*, 6.12.6, <d37b2c81c83d6c0d5ca582f4fe73c672983f9e0d, <6.1.159, 6.17.9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE