CVE-2026-45972

🎯 CVE-2026-45972 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-45972 | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF and double free in smb2_open_file() Zero out @err_iov and @err_buftype before retrying SMB2_open() to prevent an UAF bug if @data != NULL, otherwise a double free.

In the Linux kernel, the following vulnerability has been resolved:

smb: client: fix potential UAF and double free in smb2_open_file()

Zero out @err_iov and @err_buftype before retrying SMB2_open() to
prevent an UAF bug if @data != NULL, otherwise a double free.

Klassifikation & Betroffenheit:

CWE-416CWE-825 Linux Linux patch: 6.1.165Linux 6.1.163 <6.1.165Linux patch: 7.0Linux 3a6d6b332f92990958602c1e35ce0173e2dd62e9 <7425453ea16dbc3bbb0f6cac4d60b537e5e4d151Linux e3a43633023e3cacaca60d4b8972d084a2b06236 <639deb962986ef2f5e2a6d5a600c66f922471e81Linux 6.6.124 <6.6.128Linux 6.12.70 <6.12.75Linux patch: 0

Use After Free 🎯 High

The product reuses or references memory after it has been freed. At some point afterward, the memory may be allocated again and saved in another pointer, while the original pointer references a location somewhere within the new allocation. Any operations using the original pointer are no longer valid because the memory "belongs" to the code that operates on the new pointer.

🛡️ Empfohlene Mitigation: Choose a language that provides automatic memory management.

Vollständige Definition bei MITRE ➔

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-74705 10.0 CVE-2026-74612 10.0 CVE-2026-74475 10.0 CVE-2026-74309 10.0 CVE-2026-74279 10.0

🩹 Patch verfügbar (OSV):

🩹 Kernel ≥ 6.1.165 🩹 Kernel ≥ 6.6.128 🩹 Kernel ≥ 6.12.75 🩹 Kernel ≥ 6.18.14 🩹 Kernel ≥ 6.19.4

🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · Linux Kernel: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 05/2026

Heute 07.11.

CVSS-Vektor-Analyse: 9.8

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Keine

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CNA-Bewertung (Linux): 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Veröffentlicht:27.05.2026

Aktualisiert:19.10.2026 20:18

Assigner (CNA):Linux

EUVD-ID:EUVD-2026-32256

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-416 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.

Tier	CVEs	Anteil
≥90 %	784	0,2 %
≥50 %	3.558	0,9 %
≥10 %	13.141	3,2 %
<10 %	395.489	95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

9.8 CRITICAL

EPSS

0.3%

CVE-2026-45972 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Linux

CVE-2026-45972 | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF and double free in smb2_open_file() Zero out @err_iov and @err_buftype before retrying SMB2_open() to prevent an UAF bug if @data != NULL, otherwise a double free.

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF and double free in smb2_open_file() Zero out @err_iov and @err_buftype before retrying SMB2_open() to prevent an UAF bug if @data != NULL,

CWE-416 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.

vor 5 Monaten ↻ vor 19 Tagen

🛡️ Details ➔

CVE-2026-45972 | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF and double free in smb2_open_file() Zero out @err_iov and @err_buftype before retrying SMB2_open() to prevent an UAF bug if @data != NULL, otherwise a double free.

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-45972 | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF and double free in smb2_open_file() Zero out @err_iov and @err_buftype before retrying SMB2_open() to prevent an UAF bug if @data != NULL, otherwise a double free.