CVE-2026-64381 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: Correzione della perdita di memoria (memory leak) del buffer successivo in receive_encrypted_standard()
La funzione receive_encrypted_standard() alloca next_buffer prima di verificare se il numero di PDU composti ha già raggiunto MAX_COMPOUND. Se il controllo del limite fallisce, la funzione termina immediatamente e il nuovo next_buffer allocato non viene assegnato a server->smallbuf/server->bigbuf, causando una perdita di memoria (memory leak).
Spostare il controllo su MAX_COMPOUND prima dell'allocazione di next_buffer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.