CVE-2025-22038

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi identificada, especificamente no componente ksmbd. O problema surge ao acessar psid->sub auth[psid->num subauth - 1] sem verificar se num subauth é diferente de zero, levando a uma leitura fora dos limites. Isso ocorre porque o código não valida se num subauth é zero antes de acessar sub auth. Um patch foi adicionado para validar que num subauth não é igual a zero antes de sub auth ser acessado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.