CVE-2026-64385 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb: client: Behebung eines Double-Free-Fehlers in der SMB2_ioctl()-Wiederholung (Replay)
Ein Versuch, eine Antwort zu senden, kann einen wiederholbaren Fehler zurückgeben und seinen Antwortpuffer freigeben. Wenn SMB2_ioctl_init() vor dem nächsten Senden fehlschlägt, behält die Bereinigung den vorherigen Puffertyp bei und gibt diesen Antwortpuffer erneut frei.
Zur Verhinderung der ungültigen Freigabe (stale free) muss das Response-Bookkeeping vor jedem Versuch zurückgesetzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.