CVE-2026-64381 in Linux
Sumário
de VulDB • 27/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
smb: cliente: Corrige vazamento de buffer em receive_encrypted_standard()
receive_encrypted_standard() aloca o próximo buffer antes de verificar se o número de PDUs compostos já atingiu MAX_COMPOUND. Se a verificação do limite falhar, a função retorna imediatamente e o novo buffer alocado não é atribuído a server->smallbuf/server->bigbuf, causando um vazamento.
Mova a verificação de MAX_COMPOUND antes da alocação do próximo buffer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.