CVE-2026-64381 in Linux
Сводка
по VulDB • 27.07.2026
В ядре Linux устранена следующая уязвимость:
smb: клиент: исправлена утечка памяти в функции receive_encrypted_standard()
Функция receive_encrypted_standard() выделяет память для next_buffer до проверки того, не превышено ли количество составных PDU значения MAX_COMPOUND. Если проверка лимита завершается неудачей, функция немедленно возвращает управление, а вновь выделенный буфер next_buffer не присваивается полям server->smallbuf/server->bigbuf, что приводит к его утечке памяти.
Переместите проверку MAX_COMPOUND перед выделением next_buffer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.