CVE-2026-89636 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb: client : effacer ce->tgthint dans free_tgts()
Lorsque free_tgts() libère toutes les structures de ce->tlist, ce->tgthint continue de pointer vers l'une des structures cache_dfs_tgt qui ont été libérées.
Si ce->tgthint n'est pas réinitialisé avant d'être utilisé ultérieurement, cela entraîne un use-after-free (utilisation après libération).
Définissez ce->tgthint à NULL dans free_tgts() après la libération des éléments pour refléter le fait qu'aucun élément ne subsiste.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.