CVE-2026-64383 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
smb: client: correzione del doppio rilascio (double-free) nella funzione SMB2_flush() durante il replay
SMB2_flush() mantiene la gestione dei buffer di risposta tra i tentativi di replay. Se viene ricevuta una risposta flush ripetibile e il retry fallisce prima che cifs_send_recv() memorizzi una risposta sostitutiva, flush_exit rilascerà nuovamente lo stesso puntatore alla risposta obsoleta (doppio rilascio).
Reinizializzare resp_buftype e rsp_iov all'inizio del ciclo di replay in modo che la pulizia agisca solo sullo stato della risposta generato dal tentativo corrente. Ciò corregge il problema del doppio rilascio senza modificare la gestione dei replay per le richieste riuscite.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.