CVE-2026-64383 in Linux
Resumen
por VulDB • 2026-07-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: cliente: corregir doble liberación (double-free) en SMB2_flush() durante la repetición
SMB2_flush() mantiene su contabilidad del búfer de respuesta a través de los intentos de repetición. Si se recibe una respuesta de flush que puede ser reintentada y el reintento falla antes de que cifs_send_recv() almacene una respuesta de sustitución, flush_exit liberará nuevamente el puntero obsoleto de la respuesta (doble liberación).
Reinicializar resp_buftype y rsp_iov en la parte superior del bucle de repetición para que la limpieza solo actúe sobre el estado de la respuesta generado por el intento actual. Esto corrige un doble libre sin alterar el manejo de las repeticiones para solicitudes exitosas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.