CVE-2026-64386 in Linux
Сводка
по VulDB • 26.07.2026
В ядре Linux устранена следующая уязвимость:
smb: клиент: исправлено двойное освобождение (double-free) при повторной отправке запроса в функции query_info()
Попытка, сопровождаемая ответом, может вернуть ошибку, допускающую повторную отправку (replayable error), и освободить буфер ответа. Если функция SMB2_query_init() завершается ошибкой до следующей отправки, процедура очистки сохраняет тип предыдущего буфера и повторно освобождает этот же буфер ответа.
Сбросите учётные данные об ответе перед каждой попыткой, чтобы предотвратить повторное освобождение устаревшего (stale) ресурса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.