CVE-2026-64386 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
smb: client: query_info()の再送による二重解放を修正する
レスポンスを含む試行は、再送可能なエラーを返し、そのレスポンスバッファを解放することがあります。SMB2_query_info_init()が次の送信前に失敗した場合、クリーンアップ処理では以前のバッファタイプが残されたままになり、同じレスポンスが再度解放されます。
古くなった（stale）解放を防ぐため、各試行の前にレスポンスの管理情報をリセットします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.