جزئیات آسیب‌پذیری

CVE-2025-71204

Linux Linux

smb/server: fix refcount leak in parse_durable_handle_context()

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: smb/server: fix refcount leak in parse_durable_handle_context() When the command is a replay operation and -ENOEXEC is returned, the refcount of ksmbd_file must be released.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.9 CVEProject cvelistV5 (CNA)
Linux Linux 6.6.32 ≤ v < 6.6.124 CVEProject cvelistV5 (CNA)
Linux Linux 8df4bcdb0a4232192b2445256c39b787d58ef14d ≤ v < 07df5ff4f6490a5c96715b7c562e0b2908422e04 CVEProject cvelistV5 (CNA)
Linux Linux c8efcc786146a951091588e5fa7e3c754850cb3c ≤ v < 8a15107c4c031fb19737bf2eb4000f847f1d5e4c CVEProject cvelistV5 (CNA)
Linux Linux c8efcc786146a951091588e5fa7e3c754850cb3c ≤ v < 70dd3513ed6ac8c6cab23f72c5b19f44ca89de9d CVEProject cvelistV5 (CNA)
Linux Linux c8efcc786146a951091588e5fa7e3c754850cb3c ≤ v < 3296c3012a9d9a27e81e34910384e55a6ff3cff0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۲۵
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۶٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —