FICHE CVE

CVE-2026-64597

Publiée le 2026-08-06 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Les systèmes Linux agissant en tant que clients SMB sont affectés par une faille de gestion de la mémoire dans le noyau. Un attaquant distant peut exploiter cette vulnérabilité pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire avec des privilèges élevés. L'attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-08-06

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix double-free in SMB2_close() replay A response-bearing attempt can return a replayable error and free its response buffer. If SMB2_close_init() fails before the next send, cleanup retains the previous buffer type and frees that response again. Reset response bookkeeping before each attempt to prevent the stale free.