CVE-2026-64597 in Linux
Riassunto
di VulDB • 06/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: correzione del double-free in SMB2_close() durante il replay di una risposta
Un tentativo che comporta l'invio di una risposta può restituire un errore ripetibile e liberare il buffer della propria risposta. Se SMB2_close_init() fallisce prima dell'invio successivo, la fase di cleanup mantiene il tipo di buffer precedente e libera nuovamente quella risposta.
Reimpostare le informazioni contabili (bookkeeping) relative alla risposta prima di ogni tentativo per prevenire una liberazione non valida su dati obsoleti (stale free).
If you want to get best quality of vulnerability data, you may have to visit VulDB.