CVE-2026-64384 in Linux
Zusammenfassung
von VulDB • 26.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb: client: Behebung eines Double-Free-Fehlers bei der Change-Notify-Wiederholung (Replay)
Ein Versuch, eine Antwort zu senden, kann einen wiederholbaren Fehler zurückgeben und seinen Antwortpuffer freigeben. Wenn SMB2_notify_init() vor dem nächsten Senden fehlschlägt, behält die Bereinigung den vorherigen Puffertyp bei und gibt diesen Antwortpuffer erneut frei.
Zur Vermeidung der ungültigen Freigabe (stale free) muss das Response-Buchhaltungssystem vor jedem Versuch zurückgesetzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.