CVE-2026-64383 in Linux
Zusammenfassung
von VulDB • 26.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb: client: Behebung eines Double-Free-Fehlers in SMB2_flush() bei Wiederholungsversuchen (Replay)
SMB2_flush() verwaltet die Buchhaltung des Antwortpuffers über mehrere Wiederholungsversuche hinweg. Wenn eine wiederholbare Flush-Antwort empfangen wird und der erneute Versuch fehlschlägt, bevor cifs_send_recv() eine Ersatzantwort speichert, gibt flush_exit den veralteten Antwortzeiger ein zweites Mal frei (Double-Free).
Die Variablen resp_buftype und rsp_iov werden zu Beginn der Wiederholungsschleife neu initialisiert, sodass die Bereinigung nur den Zustands des aktuellen Versuchs betrifft. Dies behebt das Double-Free-Problem, ohne die Behandlung erfolgreicher Anfragen im Rahmen von Wiederholungen zu ändern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.