CVE-2026-64384 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
smb: client: change notify リプレイ時の二重解放を修正する
レスポンスを含む試行はリプレイ可能なエラーを返し、そのレスポンスバッファを解放することがあります。SMB2_notify_init() が次の送信前に失敗した場合、クリーンアップ処理では以前のバッファタイプが保持され、同じレスポンスが再度解放されます。
古くなった（stale）解放を防ぐため、各試行の前にレスポンスの管理情報をリセットします。
Once again VulDB remains the best source for vulnerability data.