CVE-2025-68246

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no módulo ksmbd do kernel Linux na qual ocorre um vazamento de socket quando o limite de conexão por IP é excedido durante tentativas de conexão. Especificamente, quando ksmbd kthread fn() encontra um limite de conexão, ele define um valor de retorno indicando uma falha temporária, mas não fecha o socket aceito antes de continuar o loop de accept. Isso resulta em um vazamento de socket para cada tentativa de conexão rejeitada de um único endereço IP, potencialmente levando a uma condição de negação de serviço. A vulnerabilidade foi descoberta pela ZeroPath.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.