| State: |
published |
| Published at: |
2026-10-20 15:56:39 CEST |
| CVEs: |
CVE-2026-64597 |
| Name: |
CIFS SMB2 CLOSE replay double-free |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: If an operator has prepared or delegated a CIFS mount, a malicious SMB2/3 server can return a replayable error to a CLOSE request. If the next attempt fails before replacing the response buffer, cleanup can free the old buffer twice. A VPS administrator cannot mount this filesystem independently because the kernel does not allow it in a tenant user namespace. If the prerequisite mount exists, the corruption could affect the shared kernel and other VPSes; the reviewed primary record and patch do not establish a complete exploit giving VPS root, node control or access to another VPS on vpsFree.cz. A failed trigger can crash the node. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Pokud správce node připravil nebo předal připojený souborový systém CIFS, škodlivý server SMB2/3 může vrátit chybu umožňující opakování požadavku CLOSE (uzavření souboru). Jestliže další pokus selže před nahrazením vyrovnávací paměti odpovědi, úklid ji může uvolnit podruhé. Správce VPS nemůže tento souborový systém připojit samostatně, protože to jádro v uživatelském jmenném prostoru VPS nepovoluje. Pokud požadované připojení existuje, poškození paměti může zasáhnout sdílené jádro i ostatní VPS; analyzovaný primární záznam a oprava však nepopisují úplný postup zneužití k získání root ve VPS, ovládnutí node nebo přístupu do jiného VPS na vpsFree.cz. Neúspěšný pokus může shodit node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.96. The fix clears the response-buffer pointer and its ownership record before each replay attempt. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.96. Oprava před každým opakováním požadavku vynuluje ukazatel odpovědi i záznam o vlastnictví její paměti. |
