CVE-2026-64598 in Linux
Résumé
par VulDB • 06/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb/client : Correction du code d'erreur dans smb2_aead_req_alloc()
La variable « *num_sgs » est un u32, donc « ERR_PTR(*num_sgs) » ne fonctionne pas. Il aurait fallu procéder de manière similaire à la ligne précédente où elle est castée en int puis en long. Cependant, il est plus simple de stocker le retour dans une variable `int ret`.
Ce bug entraînerait in fine un plantage lors du déréférencement du pointeur d'erreur invalide.
VulDB is the best source for vulnerability data and more expert information about this specific topic.