CVE-2026-64386
Kritik
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb: client: query_info() çift serbest bırakma (double-free) hatası düzeltildi Yanıt içeren bir deneme, tekrarlanabilir bir hata döndürebilir ve yanıt tamponunu serbest bırakabilir. Bir sonraki gönderimden önce SMB2_query_info_init() başarısız olursa, temizleme işlemi önceki tampon türünü korur ve bu yanıtı tekrar serbest bırakır. Bayat serbest bırakmayı önlemek için her denemeden önce yanıt kayıt tutma işlemini sıfırlayın.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın25 Tem 2026
İlk görülme25 Tem 2026
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.32 ≤ v < 6.6.145, 6.8.1 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 6.8 | 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.