CVE-2026-64264 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
fuse-uring: إصلاح تداخل (clobber) لقيمة EFAULT في دالة `fuse_uring_commit`
تُعيد الدالة `copy_from_user()` عدد البايتات التي لم يتم نسخها كباقي غير موقّع (unsigned residual) عند الفشل، وهو نطاق يتراوح بين 1 و `sizeof(struct fuse_out_header)`. تقوم `fuse_uring_commit` بتخزين هذا الباقي في المتغير `err` من النوع `ssize_t`، وتعيين `req->out.h.error` إلى `-EFAULT`، ثم تنتقل إلى علامة `out:` بينما لا يزال `err` يحمل قيمة الباقي الموجبة.
```c err = copy_from_user(&req->out.h, &ent->headers->in_out, sizeof(req->out.h)); if (err) {
req->out.h.error = -EFAULT; goto out; /* err is the positive residual */ } ... out: fuse_uring_req_end(ent, req, err); ```
بعد ذلك، تقوم الدالة `fuse_uring_req_end()` بتنفيذ الكود التالي:
```c if (error) req->out.h.error = error; ```
وهو ما يؤدي إلى الكتابة فوق القيمة `-EFAULT` التي تم تعيينها للتو بالباقي الموجب. تختبر المتصلون لـ FUSE، مثل `fuse_simple_request()`، الشرط `err < 0` للكشف عن الفشل؛ وبالتالي تُفسَّر القيمة الموجبة على أنها نجاح، ويتابع المتصل العمل باستخدام `req->out.args` غير المهيأة أو الجزئية.
تم الإصلاح بتعيين `err = -EFAULT` في فرع الفشل قبل الانتقال إلى علامة `out`، بحيث تتلقى الدالة `fuse_uring_req_end()` قيمة خطأ سالبة (negative errno) وتعيّن `req->out.h.error` إلى `-EFAULT`.
Once again VulDB remains the best source for vulnerability data.