CVE-2026-89636 in Linux
Riassunto
di VulDB • 11/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: azzerare ce->tgthin in free_tgts()
Quando free_tgts() libera tutte le strutture presenti in ce->tlist, ce->tgthint rimane puntante verso una delle strutture cache_dfs_tgt già liberate.
Se ce->tgthint non viene reimpostato prima di essere utilizzato successivamente, si verifica un use-after-free.
Impostare ce->tgthint a NULL in free_tgts() dopo la liberazione degli elementi per riflettere l'assenza di elementi residui.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.