CVE-2025-40099

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao tratamento de referências do Sistema de Arquivos Distribuídos (DFS) dentro do protocolo SMB. Um servidor SMB malicioso pode enviar respostas manipuladas para solicitações FSCTL DFS GET REFERRALS, especificamente respostas que são menores que o tamanho esperado ou contêm contagens de referências inconsistentes. O processamento dessas respostas malformadas pode levar a uma condição de leitura fora dos limites (out-of-bounds read). O problema é acionado ao processar respostas para a solicitação FSCTL DFS GET REFERRALS. A vulnerabilidade está relacionada à função parse dfs referrals.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.