CVE-2026-64385
Publiée le 2026-07-25 · Dernière modification le 2026-10-19
Les systèmes Linux utilisant le client SMB sont affectés par une faille de gestion de la mémoire dans la manière dont le noyau traite les réponses réseau. Un attaquant distant peut exploiter cette vulnérabilité en envoyant un paquet réseau spécifiquement conçu, ce qui pourrait lui permettre de provoquer le plantage du système ou d'exécuter du code arbitraire avec des privilèges élevés. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix double-free in SMB2_ioctl() replay A response-bearing attempt can return a replayable error and free its response buffer. If SMB2_ioctl_init() fails before the next send, cleanup retains the previous buffer type and frees that response again. Reset response bookkeeping before each attempt to prevent the stale free.