Уязвимость функции ksmbd_session_rpc_open() в модуле fs/smb/server/mgmt/user_session.c поддержки сервера SMB ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/6323fec65fe54b365961fed260dd579191e46121
https://git.kernel.org/stable/c/8fb3b6c85b7e3127161623586b62abcc366caa20
https://git.kernel.org/linus/a1f46c99d9ea411f9bf30025b912d881d36fc709
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-37926
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-37926
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-37926
| Балл | 6.8 — высокая опасность |