CVE-2026-64597

Kritik

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb: client: SMB2_close() yeniden oynatma işlemindeki double-free hatası düzeltildi Yanıt içeren bir deneme, yeniden oynatılabilir bir hata döndürebilir ve yanıt tamponunu serbest bırakabilir. Bir sonraki gönderimden önce SMB2_close_init() başarısız olursa, temizleme işlemi önceki tampon türünü korur ve bu yanıtı tekrar serbest bırakır. Bayat serbest bırakmayı önlemek için her denemeden önce yanıt kayıt tutma işlemini sıfırlayın.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLinux
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-415CWE-415

Nasıl düzeltilir

Güncelleyin
  • Linux Linux037511726228aaf165c7067ff2bfc88eaecdf1f3, 0aa97edf7c347c0f54e7e60c4740574b8120c66a, d15d83125007f673aec4323e1bbbaaffbe87ea13, b18ed621dbfceecea5539848cddcb9272c9a61e1, f96e1cdcb63ed3321142ff2fcdf784e32cda8fee, 6.6.145 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux433042a91f9373241307725b52de573933ffedbf ≤ v < 037511726228aaf165c7067ff2bfc88eaecdf1f3, 4f1fffa2376922f3d1d506e49c0fd445b023a28e ≤ v < 0aa97edf7c347c0f54e7e60c4740574b8120c66a, 4f1fffa2376922f3d1d506e49c0fd445b023a28e ≤ v < d15d83125007f673aec4323e1bbbaaffbe87ea13, 4f1fffa2376922f3d1d506e49c0fd445b023a28e ≤ v < b18ed621dbfceecea5539848cddcb9272c9a61e1, 4f1fffa2376922f3d1d506e49c0fd445b023a28e ≤ v < f96e1cdcb63ed3321142ff2fcdf784e32cda8fee, 6.6.32 ≤ v < 6.6.145, 6.8037511726228aaf165c7067ff2bfc88eaecdf1f3, 0aa97edf7c347c0f54e7e60c4740574b8120c66a, d15d83125007f673aec4323e1bbbaaffbe87ea13, b18ed621dbfceecea5539848cddcb9272c9a61e1, f96e1cdcb63ed3321142ff2fcdf784e32cda8fee, 6.6.145

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-64597 · Linux · Dark Radar