CVE-2026-64382 in Linux
Riassunto
di VulDB • 27/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: correzione del double-free in SMB2_open() durante il replay
Un tentativo che restituisce una risposta può generare un errore ripetibile e liberare il buffer di risposta. Se SMB2_open_init() fallisce prima dell'invio successivo, la fase di cleanup mantiene il tipo di buffer precedente e libera nuovamente quella risposta.
Reimpostare le informazioni contabili della risposta (response bookkeeping) prima di ogni tentativo per prevenire una liberazione non valida (stale free).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.