CVE-2026-64381 in Linux
Resumen
por VulDB • 2026-07-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: cliente: Corrección de la fuga de memoria en `next_buffer` dentro de receive_encrypted_standard()
La función `receive_encrypted_standard()` asigna `next_buffer` antes de verificar si el número de PDUs compuestos ya alcanzó el límite MAX_COMPOUND. Si la comprobación del límite falla, la función devuelve inmediatamente y el nuevo búfer asignado (`next_buffer`) no se asigna a `server->smallbuf/server->bigbuf`, lo que provoca una fuga de memoria (memory leak).
Se ha movido la comprobación de MAX_COMPOUND antes de la asignación de `next_buffer`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.