CVE-2025-37776 in Linux

Resumen

por MITRE • 2025-05-01

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: se corrige el error "use-after-free" en smb_break_all_levII_oplock(). Existe una zona en smb_break_all_levII_oplock que puede causar problemas de velocidad al desbloquear en medio del bucle. Este parche utiliza un bloqueo de lectura para proteger todo el bucle.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Linux
• Reservar: 2025-04-16
• Divulgación: 2025-05-01
• Moderación: aceptado
• Artículo: VDB-306866
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 7.0 (NVD)
• EPSS: 0.00149
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-37776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-37776
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-37776/