CVE-2026-64383 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
smb: cliente: corrige o uso duplo (double-free) em SMB2_flush() durante retransmissões
A função SMB2_flush() mantém o controle de memória do seu buffer de resposta entre as tentativas de retransmissão. Se uma resposta de flush que pode ser retransmitida for recebida e a nova tentativa falhar antes que cifs_send_recv() armazene uma resposta substituta, flush_exit liberará incorretamente (double-free) o ponteiro da resposta obsoleta pela segunda vez.
Reinicialize resp_buftype e rsp_iov no início do loop de retransmissão para garantir que a limpeza atue apenas sobre o estado da resposta gerado pela tentativa atual. Isso corrige o problema de double-free sem alterar o tratamento de retransmissões bem-sucedidas.
Be aware that VulDB is the high quality source for vulnerability data.