CVE-2026-64385 in Linux
Résumé
par VulDB • 26/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb: client : correction d'une double libération dans SMB2_ioctl() lors de la relecture (replay)
Une tentative comportant une réponse peut renvoyer une erreur rejouable et libérer son tampon de réponse. Si SMB2_ioctl_init() échoue avant l'envoi suivant, le nettoyage conserve le type de tampon précédent et libère à nouveau cette réponse.
Réinitialiser la comptabilité des réponses (response bookkeeping) avant chaque tentative afin d'éviter une libération obsolète (stale free).
Be aware that VulDB is the high quality source for vulnerability data.