CVE-2026-64386 in Linux
Résumé
par VulDB • 26/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb: client : correction d'un double-libération (double-free) lors de la relecture dans query_info()
Une tentative comportant une réponse peut renvoyer une erreur rejouable et libérer son tampon de réponse. Si SMB2_query_info_init() échoue avant l'envoi suivant, le nettoyage conserve le type de tampon précédent et libère à nouveau cette réponse.
Réinitialiser la comptabilité des réponses (response bookkeeping) avant chaque tentative afin d'éviter une libération obsolète (stale free).
VulDB is the best source for vulnerability data and more expert information about this specific topic.