PT-2025-33760
CVE-2025-38561
·
Publicado
2025-07-24
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Kernel Linux anteriores à correção
Descrição
O problema refere-se a uma condição de corrida dentro da função
Preauh HashValue() do componente ksmbd no Kernel Linux. Isso ocorre quando um cliente envia múltiplas solicitações de estabelecimento de sessão ao ksmbd. O problema decorre de uma sincronização incorreta quando um recurso compartilhado é utilizado. A vulnerabilidade pode permitir que um atacante cause uma negação de serviço. A função vulnerável é Preauh HashValue(). A variável sess->Preauh HashValue está envolvida na condição de corrida.Recomendações
Atualize o Kernel Linux para a versão que contém a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾