CVE-2025-37802
Publiée le 2025-05-08 · Dernière modification le 2026-07-30
Les serveurs Linux utilisant le serveur SMB en mode noyau `ksmbd` sont touchés par une faille pouvant déclencher un avertissement du noyau et potentiellement provoquer le plantage du système. Un attaquant non authentifié peut causer un déni de service en envoyant un trafic réseau spécifique au service SMB. Comme cela ne nécessite aucun accès préalable ni interaction de l'utilisateur, l'exécution via le réseau est relativement facile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix WARNING "do not call blocking ops when !TASK_RUNNING" wait_event_timeout() will set the state of the current task to TASK_UNINTERRUPTIBLE, before doing the condition check. This means that ksmbd_durable_scavenger_alive() will try to acquire the mutex while already in a sleeping state. The scheduler warns us by giving the following warning: do not call blocking ops when !TASK_RUNNING; state=2 set at [<0000000061515a6f>] prepare_to_wait_event+0x9f/0x6c0 WARNING: CPU: 2 PID: 4147 at kernel/sched/core.c:10099 __might_sleep+0x12f/0x160 mutex lock is not needed in ksmbd_durable_scavenger_alive().