CVE-2025-37947

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.6.93 Versões do kernel Linux anteriores a 6.1.140-1 (Debian 11 bullseye) Versões do kernel Linux anteriores a 6.1.140-1~deb11u1 (Debian 11 bullseye)

Descrição O kernel Linux contém uma falha no módulo ksmbd relacionada a escritas de fluxo fora dos limites. Especificamente, a função ksmbd vfs stream write() não validava se o offset de escrita (*pos) estava dentro dos limites do comprimento existente dos dados do fluxo (v len). Se *pos fosse maior ou igual a v len, isso poderia levar a uma escrita de memória fora dos limites. Um patch foi implementado para adicionar uma verificação para garantir que *pos seja menor que v len antes de prosseguir, retornando -EINVAL se a condição falhar. A exploração desta vulnerabilidade pode levar ao escalonamento de privilégio local. Exploits de prova de conceito (PoC) estão publicamente disponíveis.

Recomendações Atualize para a versão 6.6.93 ou superior do kernel Linux. Atualize para a versão 6.1.140-1 ou superior do kernel Linux para Debian 11 bullseye. Atualize para a versão 6.1.140-1~deb11u1 ou superior do kernel Linux para Debian 11 bullseye.