CVE-2026-64383 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
smb: client: إصلاح مشكلة الازدواجية في تحرير الذاكرة (double-free) في دالة SMB2_flush() أثناء إعادة المحاولة (replay).
تحتفظ دالة `SMB2_flush()` بسجل إدارة ذاكرة الاستجابة عبر محاولات إعادة المحاولة. إذا تم استلام استجابة قابلة لإعادة المحاولة وفشلت عملية الإعادة قبل أن تقوم `cifs_send_recv()` بتخزين بديل للاستجابة، فإن `flush_exit` ستقوم بإزالة مرجع الاستجابة القديمة (stale response pointer) مرتين.
إعادة تهيئة متغيري `resp_buftype` و `rsp_iov` في بداية حلقة إعادة المحاولة بحيث تقتصر عملية التنظيف على حالة الاستنتاج الناتجة عن المحاولات الحالية فقط. وهذا يحل مشكلة الازدواجية في تحرير الذاكرة دون تغيير معالجة عمليات إعادة المحاولة للطلبات الناجحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.