CVE-2026-89636 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
smb: client: xóa ce->tgthint trong hàm free_tgts()
Khi hàm free_tgts() giải phóng tất cả các cấu trúc trong ce->tlist, con trỏ ce->tgthint vẫn giữ nguyên và chỉ vào một trong những cấu trúc cache_dfs_tgt đã bị giải phóng.
Nếu ce->tgthint không được đặt lại trước khi sử dụng sau đó, điều này sẽ dẫn đến lỗi use-after-free (sử dụng bộ nhớ sau khi giải phóng).
Đặt ce->tgthint thành NULL trong hàm free_tgts() sau khi các phần tử đã được giải phóng để phản ánh rằng không còn phần tử nào tồn tại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.