CVE-2026-64383

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-415
KEV Durumu: Hayır

Yayım tarihi: 25 Temmuz 2026

Etkilenen: linux linux_kernel

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: smb: istemci: SMB2_flush() yeniden deneme sırasında çift serbest bırakma düzeltmesi SMB2_flush(), yeniden deneme girişimleri boyunca yanıt arabelleği kitabını korur. Yeniden denenebilir bir flush yanıtı alınırsa ve ardından cifs_send_recv() bir replacement yanıtı depolamadan önce yeniden deneme başarısız olursa, flush_exit eski yanıt işaretçisini ikinci kez serbest bırakacaktır. Yeniden deneme döngüsünün başında resp_buftype ve rsp_iov'yi yeniden başlatmak, temizleme işleminin yalnızca geçerli girişimin ürettiği yanıt durumuna etki etmesini sağlar. Bu, başarılı isteklerin yeniden deneme işlemlerini değiştirmeden çift serbest bırakmayı düzeltir.

Orijinal açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix double-free in SMB2_flush() replay SMB2_flush() keeps its response buffer bookkeeping across replay attempts. If a replayable flush response is received and the retry then fails before cifs_send_recv() stores a replacement response, flush_exit will free the stale response pointer a second time. Reinitialize resp_buftype and rsp_iov at the top of the replay loop so cleanup only acts on response state produced by the current attempt. This fixes a double-free without changing replay handling for successful requests.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.