CVE-2026-64385
Kritik
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb: client: SMB2_ioctl() yeniden oynatma işlemindeki double-free hatası düzeltildi Yanıt içeren bir deneme, yeniden oynatılabilir bir hata döndürebilir ve yanıt tamponunu serbest bırakabilir. Bir sonraki gönderimden önce SMB2_ioctl_init() başarısız olursa, temizleme işlemi önceki tampon türünü korur ve söz konusu yanıtı tekrar serbest bırakır. Bayat serbest bırakmayı önlemek için her denemeden önce yanıt kayıt tutma işlemi sıfırlanmıştır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın25 Tem 2026
İlk görülme25 Tem 2026
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.32 ≤ v < 6.6.145, 6.8.1 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 6.8 | 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.