CVE-2025-71220

Description

In the Linux kernel, the following vulnerability has been resolved: smb/server: call ksmbd_session_rpc_close() on error path in create_smb2_pipe() When ksmbd_iov_pin_rsp() fails, we should call ksmbd_session_rpc_close().

Gravité et risque d'exploitation

CVE-2025-71220 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 6.6.124, <=6.12.*, 6.1.71, <04dd114b682a4ccaeba2c2bad049c8b50ce740d8, f2283680a80571ca82d710bc6ecd8f8beac67d63, e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d, 0, 6.12.70, <7c28f8eef5ac5312794d8a52918076dcd787e53b, 6.18.10, <ac18761b530b5dd40f59af8a25902282e5512854, <6.6, 5.15.145, <=6.6.*, 6.1.163, 9f297df20d93411c0b4ddad7f88ba04a7cd36e77, 6.6, <=6.18.*, <5.15.200, <a2c68e256fb7a4ac34154c6e865a1389acca839f, <=*, <=5.15.*, 6.19, <fdda836fcee6fdbcccc24e3679097efb583f581f, <6.1.163, <2b7b4df87fe6f2db6ee45f475de6b37b8b8e5d29, 5.15.200) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a2c68e256fb7a4ac34154c6e865a1389acca839f
• https://git.kernel.org/stable/c/2b7b4df87fe6f2db6ee45f475de6b37b8b8e5d29
• https://git.kernel.org/stable/c/04dd114b682a4ccaeba2c2bad049c8b50ce740d8
• https://git.kernel.org/stable/c/ac18761b530b5dd40f59af8a25902282e5512854
• https://git.kernel.org/stable/c/fdda836fcee6fdbcccc24e3679097efb583f581f
• https://git.kernel.org/stable/c/7c28f8eef5ac5312794d8a52918076dcd787e53b