CVE-2026-31609
Publiée le 2026-04-24 · Dernière modification le 2026-10-19
Les systèmes utilisant le noyau Linux avec des fonctionnalités de client SMB sont concernés. Un attaquant distant peut exploiter cette erreur de mémoire pour potentiellement faire planter le système ou exécuter du code arbitraire avec des privilèges élevés. L'attaque est très accessible, car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: smb: client: avoid double-free in smbd_free_send_io() after smbd_send_batch_flush() smbd_send_batch_flush() already calls smbd_free_send_io(), so we should not call it again after smbd_post_send() moved it to the batch list.