CVE-2026-64387 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
smb: client: ディレクトリクエリの再送による二重解放（double-free）の修正
レスポンスを含む試行は、再利用可能なエラーを返し、そのレスポンスバッファを解放する可能性があります。SMB2_query_directory_init() が次の送信前に失敗した場合、クリーンアップ処理では以前のバッファタイプが保持され、同じレスポンスが再度解放されます。
古くなった（stale）解放を防ぐため、各試行の前にレスポンスの管理情報をリセットします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.