CVE-2026-64386 in Linux
الملخص
بحسب VulDB • 26/07/2026
في نواة لينكس، تم حل الثغرة التالية:
smb: client: إصلاح خطأ الازدواجية في تحرير ذاكرة الاستجابة (double-free) في دالة query_info()
يمكن لمحاولة تحمل استجابة أن تُرجع خطأ قابلاً لإعادة الإرسال وتحرر مخزن مؤقت للاستجابة الخاص بها. إذا فشلت الدالة SMB2_query_info_init() قبل الإرسال التالي، فإن عملية التنظيف تحتفظ بنوع المخزن المؤقت السابق وتقوم بتحرير تلك الاستجابة مرة أخرى.
إعادة تعيين بيانات تتبع الاستجابة (response bookkeeping) قبل كل محاولة لمنع التحرير غير الصالح (stale free).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.