CVE-2026-64386
Publiée le 2026-07-25 · Dernière modification le 2026-10-19
Les systèmes Linux agissant comme clients SMB sont affectés par une erreur de gestion de la mémoire dans le noyau. Un attaquant distant peut exploiter cette faille en envoyant une réponse réseau spécifiquement conçue, ce qui pourrait entraîner une compromission complète du système ou un plantage total. Cette attaque est particulièrement accessible car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix query_info() replay double-free A response-bearing attempt can return a replayable error and free its response buffer. If SMB2_query_info_init() fails before the next send, cleanup retains the previous buffer type and frees that response again. Reset response bookkeeping before each attempt to prevent the stale free.