PT-2026-68430

CVE-2026-64597

·

Publicado

2026-08-06

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Um problema de double-free (liberação dupla de memória) existe no cliente SMB. Uma tentativa com resposta pode retornar um erro replicável e liberar seu buffer de resposta. Se a função SMB2 close init() falhar antes do envio subsequente, o processo de limpeza retém o tipo de buffer anterior e libera essa resposta por segunda vez.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-415: Double Free
Identificadores relacionados
CVE-2026-64597
ALSA-2026:66180
CLSA-2026-1791800936
OESA-2026-3704
OPENSUSE-SU-2026:11476-1
OPENSUSE-SU-2026:22091-1
RHSA-2026:64775
RHSA-2026:66180
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:24179-1
SUSE-SU-2026:24184-1
SUSE-SU-2026:24197-1
SUSE-SU-2026:24235-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
USN-8726-1
USN-8726-2
USN-8726-3
USN-8726-4
USN-8727-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8760-1
USN-8760-2
USN-8781-1
USN-8800-1
USN-8917-1
USN-8918-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com