CVE-2026-64384 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
smb: cliente: corregir doble liberación en la repetición del cambio de notificación (change notify replay)
Un intento que lleva una respuesta puede devolver un error reproducible y liberar su búfer de respuesta. Si SMB2_notify_init() falla antes del próximo envío, el proceso de limpieza conserva el tipo de búfer anterior y libera esa respuesta nuevamente.
Restablecer la contabilidad de respuestas antes de cada intento para evitar la liberación obsoleta (stale free).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.