CVE-2026-64381 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: receive_encrypted_standard()에서의 다음 버퍼 누수 수정
receive_encrypted_standard() 함수는 compound PDU의 수가 이미 MAX_COMPOUND에 도달했는지 확인하기 전에 next_buffer를 할당합니다. 한도 검사에서 실패할 경우, 함수가 즉시 반환되고 새로 할당된 next_buffer가 server->smallbuf/server->bigbuf에 할당되지 않아 누수가 발생합니다.
next_buffer를 할당하기 전에 MAX_COMPOUND 검사를 수행하도록 수정했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.