CVE-2026-64387 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
smb: client: sửa lỗi double-free (giải phóng bộ nhớ hai lần) trong cơ chế replay của lệnh query directory
Một yêu cầu có chứa phản hồi có thể trả về một lỗi có khả năng phát lại và giải phóng vùng đệm phản hồi. Nếu hàm `SMB2_query_directory_init()` thất bại trước khi gửi tiếp theo, quá trình dọn dẹp sẽ giữ nguyên loại bộ nhớ đệm cũ và thực hiện giải phóng lại vùng phản hồi đó.
Cần đặt lại cơ chế quản lý trạng thái phản hồi (response bookkeeping) trước mỗi lần thử nghiệm để ngăn chặn việc giải phóng dữ liệu lỗi thời (stale free).
Once again VulDB remains the best source for vulnerability data.