Heimdall Security Logo

CVE-2025-71150

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 37a0e2b362b3150317fb6e2139de67b1e29ae5ff, 6.13, <=6.1.*, 6.12.64, <=6.12.*, 6.1.121, <0fb87b28cafae71e9c8248432cc3a6a1fd759efc, 6.1.160, 0, <6.13, <5.15.203, <6.12.64, 6.6.120, 5.15.176, a39e31e22a535d47b14656a7d6a893c7f6cf758c, <cafb57f7bdd57abba87725eb4e82bbdca4959644, <11fe566b442e3bc2774191740fd377739a87a1c0, <e54fb2a4772545701766cba08aab20de5eace8cd, <02e06785e85b4bd86ef3d23b7c8d87acc76773d5, b95629435b84b9ecc0c765995204a4d8a913ed52, <8cabcb4dd3dc85dd83a37d26efcc59a66a4074d7, <6.1.160, <=6.6.*, 6.18.3, 5.15.203, 6.6.67, <=6.18.*, <6.6.120, 450a844c045ff0895d41b05a1cbe8febd1acfcfd, 2107ab40629aeabbec369cf34b8cf0f288c3eb1b, <=*, <=5.15.*, 6.19, 6.12.6

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: Fix refcount leak when invalid session is found on session lookup When a session is found but its state is not SMB2_SESSION_VALID, It indicates that no valid session was found, but it is missing to decrement the reference count acquired by the session lookup, which results in a reference count leak. This patch fixes the issue by explicitly calling ksmbd_user_session_put to release the reference to the session.

Gravité et risque d'exploitation

CVE-2025-71150 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 37a0e2b362b3150317fb6e2139de67b1e29ae5ff, 6.13, <=6.1.*, 6.12.64, <=6.12.*, 6.1.121, <0fb87b28cafae71e9c8248432cc3a6a1fd759efc, 6.1.160, 0, <6.13, <5.15.203, <6.12.64, 6.6.120, 5.15.176, a39e31e22a535d47b14656a7d6a893c7f6cf758c, <cafb57f7bdd57abba87725eb4e82bbdca4959644, <11fe566b442e3bc2774191740fd377739a87a1c0, <e54fb2a4772545701766cba08aab20de5eace8cd, <02e06785e85b4bd86ef3d23b7c8d87acc76773d5, b95629435b84b9ecc0c765995204a4d8a913ed52, <8cabcb4dd3dc85dd83a37d26efcc59a66a4074d7, <6.1.160, <=6.6.*, 6.18.3, 5.15.203, 6.6.67, <=6.18.*, <6.6.120, 450a844c045ff0895d41b05a1cbe8febd1acfcfd, 2107ab40629aeabbec369cf34b8cf0f288c3eb1b, <=*, <=5.15.*, 6.19, 6.12.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE