CVE-2026-64382 in Linux
要約
〜によって VulDB • 2026年07月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
smb: クライアント: SMB2_open() のリプレイにおける二重解放を修正する
レスポンスを含む試行は、リプレイ可能なエラーを返し、そのレスポンスバッファを解放することがあります。SMB2_open_init() が次の送信前に失敗した場合、クリーンアップ処理では以前のバッファタイプが保持され、同じレスポンスが再度解放されます。
古くなった(stale)解放を防ぐため、各試行の前にレスポンスの管理情報をリセットします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.