CVE-2026-64381 in Linuxالمعلومات

الملخص

بحسب VulDB • 25/07/2026

في نواة لينكس، تم حل الثغرة التالية:

smb: client: إصلاح تسرب ذاكرة المخزن المؤقت التالي في receive_encrypted_standard()

تقوم الدالة `receive_encrypted_standard()` بتخصيص `next_buffer` قبل التحقق مما إذا كان عدد وحدات PDUs المركبة قد بلغ بالفعل الحد الأقصى (`MAX_COMPOUND`). إذا فشل فحص الحد، تعود الدالة على الفور ولا يتم تعيين ذاكرة `next_buffer` المُخصصة حديثًا إلى `server->smallbuf/server->bigbuf`، ما يؤدي إلى تسربها.

تم نقل فحص `MAX_COMPOUND` قبل تخصيص `next_buffer`.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

19/07/2026

إفشاء

25/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-383172

EPSS

0.00177

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!