CVE-2026-64383

Beschreibung

Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: smb: client: fix double-free in SMB2 flush() replay SMB2 flush() behält seinen Antwortpuffer bei Wiederholungsversuchen. Wenn eine wiederspielbare Flush-Antwort empfangen wird und die Wiederholung fehlschlägt, bevor cifs send recv() eine Ersatzantwort speichert, wird flush exit den veralteten Antwortzeiger ein zweites Mal freigeben. Reinitialisieren Sie resp buftype und rsp iov oben in der Replay-Schleife, so dass die Bereinigung nur auf den Antwortzustand wirkt, der durch den aktuellen Versuch erzeugt wird. Dadurch wird ein Double-Free behoben, ohne das Replay-Handling für erfolgreiche Anfragen zu ändern.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.