CVE-2026-64597
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 6 Ağustos 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: smb: istemci: SMB2_close() yeniden oynatmada çift-serbest bırakma düzeltildi Bir yanıt taşıyan girişimde yeniden oynanabilir bir hata dönebilir ve yanıt arabelleğini serbest bırakabilir. SMB2_close_init() sonraki göndermeden önce başarısız olursa, temizleme önceki arabellek türünü korur ve bu yanıtı tekrar serbest bırakır. Eski serbest bırakmayı önlemek için her girişimden önce yanıt defterlerini sıfırla.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix double-free in SMB2_close() replay A response-bearing attempt can return a replayable error and free its response buffer. If SMB2_close_init() fails before the next send, cleanup retains the previous buffer type and frees that response again. Reset response bookkeeping before each attempt to prevent the stale free.
Referanslar
- https://git.kernel.org/stable/c/037511726228aaf165c7067ff2bfc88eaecdf1f3
- https://git.kernel.org/stable/c/0aa97edf7c347c0f54e7e60c4740574b8120c66a
- https://git.kernel.org/stable/c/b18ed621dbfceecea5539848cddcb9272c9a61e1
- https://git.kernel.org/stable/c/d15d83125007f673aec4323e1bbbaaffbe87ea13
- https://git.kernel.org/stable/c/f96e1cdcb63ed3321142ff2fcdf784e32cda8fee
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.