CVE-2026-64258 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
fuse-uring: إزالة الإدخالات الخالية من الطلبات (request-less entries) من ent_w_req_queue لتصحيح خطأ فك التضمين NULL (NULL deref).
إذا فشل النسخ إلى ذاكرة التخزين المؤقت للحلقة في مساحة المستخدم (userspace ring buffer)، فسيتم إنهاء الطلب، وستقوم الدالة fuse_uring_req_end() بتعيين قيمة ent->fuse_req إلى NULL ولكن ستترك الإدخال موجوداً على ent_w_req_queue بحالة FRRS_FUSE_REQ. يمكن أن يؤدي هذا إلى خطأ فك التضمين NULL إذا قامت منطق انتهاء صلاحية الطلبات بفحص ent_w_req_queue في الفترة الزمنية قبل نقل الإدخال منها.
تم إصلاح هذه المشكلة عن طريق إزالة الإدخال من ent_w_req_queue وتغيير حالته من FRRS_FUSE_REQ إلى FRRS_INVALID قبل إنهاء الطلب.
Once again VulDB remains the best source for vulnerability data.