CVE-2026-64382
Publiée le 2026-07-25 · Dernière modification le 2026-10-19
Les systèmes Linux utilisant le client SMB pour se connecter à des partages réseau sont concernés. Un attaquant distant pourrait potentiellement exécuter du code arbitraire ou provoquer le plantage du système, bien que cela nécessite qu'un utilisateur se connecte à un serveur malveillant. Comme l'attaque est lancée via le réseau et ne nécessite aucune authentification préalable, elle est relativement facile à déclencher une fois la connexion établie.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix double-free in SMB2_open() replay A response-bearing attempt can return a replayable error and free its response buffer. If SMB2_open_init() fails before the next send, cleanup retains the previous buffer type and frees that response again. Reset response bookkeeping before each attempt to prevent the stale free.