CVE-2026-64386 in Linux
요약
\~에 의해 VulDB • 2026. 07. 28.
Linux 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: query_info() 재전송 시 이중 해제(double-free) 수정
응답을 포함하는 요청은 재전송 가능한 오류를 반환하고 해당 응답 버퍼를 해제할 수 있습니다. SMB2_query_info_init()이 다음 전송 전에 실패하면, 정리 과정에서 이전의 버퍼 유형이 유지되고 동일한 응답이 다시 해제됩니다.
오래된 해제를 방지하기 위해 각 시도 전 응답 관련 기록을 초기화합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.