| State: |
published |
| Published at: |
2026-10-20 15:56:39 CEST |
| CVEs: |
CVE-2026-64387 |
| Name: |
CIFS SMB2 QUERY_DIRECTORY replay double-free |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: vpsFree.cz hosts do not use CIFS, so this vulnerability does not affect them. If an operator has prepared or delegated a CIFS mount, a malicious SMB2/3 server can return a replayable error to a QUERY_DIRECTORY request. If the next attempt fails before replacing the response buffer, cleanup can free the old buffer twice. A VPS administrator cannot mount this filesystem independently because the kernel does not allow it in a tenant user namespace. If the prerequisite mount exists, the corruption could affect the shared kernel and other VPSes; the reviewed primary record and patch do not establish a complete exploit giving VPS root, node control or access to another VPS on vpsFree.cz. A failed trigger can crash the node. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Hostitelské systémy vpsFree.cz nepoužívají CIFS, takže se jich tato chyba netýká. Pokud správce node připravil nebo předal připojený souborový systém CIFS, škodlivý server SMB2/3 může vrátit chybu umožňující opakování požadavku QUERY_DIRECTORY (výpis adresáře). Jestliže další pokus selže před nahrazením vyrovnávací paměti odpovědi, úklid ji může uvolnit podruhé. Správce VPS nemůže tento souborový systém připojit samostatně, protože to jádro v uživatelském jmenném prostoru VPS nepovoluje. Pokud požadované připojení existuje, poškození paměti může zasáhnout sdílené jádro i ostatní VPS; analyzovaný primární záznam a oprava však nepopisují úplný postup zneužití k získání root ve VPS, ovládnutí node nebo přístupu do jiného VPS na vpsFree.cz. Neúspěšný pokus může shodit node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The mainline correction resets response-buffer ownership before each directory-query retry and is included in Linux 7.2 and the 7.1 stable branch from 7.1.4. The official fixes named for 6.6.145, 6.12.96 and 6.18.39 change different functions; an effective correction for those branches has not been verified in the reviewed source. |
| Česky: Oprava v hlavní větvi před každým opakováním dotazu na adresář obnoví záznam o vlastnictví paměti odpovědi. Je obsažena v Linuxu 7.2 a ve stabilní větvi 7.1 od verze 7.1.4. Oficiálně uvedené opravy pro 6.6.145, 6.12.96 a 6.18.39 mění jiné funkce; účinná oprava těchto větví nebyla v analyzovaných zdrojích potvrzena. |
