CVE-2025-40084

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no componente ksmbd. Especificamente, a função handle response() não valida adequadamente o tamanho do payload antes de tentar ler um handle, potencialmente levando a uma leitura além do tamanho do payload declarado ao lidar com mensagens malformadas ou truncadas de ksmbd.mountd. Este problema envolve desreferenciar o payload como um handle de 4 bytes sem verificação prévia do tamanho.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.