CVE-2026-31608
Publiée le 2026-04-24 · Dernière modification le 2026-06-17
Les systèmes Linux exécutant un serveur Samba sont affectés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou permettre l'exécution de code à distance. Un attaquant peut exploiter cette faille via le réseau sans avoir besoin d'identifiants de connexion ni d'interaction de la part de l'utilisateur. Comme elle ne nécessite aucun privilège particulier ni configuration complexe, il s'agit d'une vulnérabilité à haut risque qui doit être corrigée immédiatement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: smb: server: avoid double-free in smb_direct_free_sendmsg after smb_direct_flush_send_list() smb_direct_flush_send_list() already calls smb_direct_free_sendmsg(), so we should not call it again after post_sendmsg() moved it to the batch list.