CVE-2026-64387 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb: client: correction d'un double-libération (double-free) lors de la relecture du répertoire interrogé
Une tentative comportant une réponse peut renvoyer une erreur rejouable et libérer son tampon de réponse. Si SMB2_query_directory_init() échoue avant l'envoi suivant, le nettoyage conserve le type de tampon précédent et libère à nouveau cette réponse.
Réinitialiser la comptabilité des réponses avant chaque tentative afin d'éviter la libération obsolète (stale free).
Once again VulDB remains the best source for vulnerability data.