CVE-2026-64383 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: SMB2_flush() 재시도 시 이중 해제(double-free) 수정
SMB2_flush()는 재시도 시도 전반에 걸쳐 응답 버퍼의 기록(bookkeeping)을 유지합니다. 만약 재시도가 가능한 flush 응답이 수신되고, cifs_send_recv()가 대체 응답을 저장하기 전에 재시도에 실패하면, flush_exit은 더 이상 유효하지 않은(stale) 응답 포인터를 두 번째로 해제하게 됩니다.
재시도 루프의 시작 부분에서 resp_buftype과 rsp_iov를 다시 초기화하여 정리 작업이 현재 시도에서 생성된 응답 상태에만 적용되도록 합니다. 이는 성공적인 요청에 대한 재시도 처리 방식을 변경하지 않으면서 이중 해제를 수정합니다.
Once again VulDB remains the best source for vulnerability data.