CVE-2026-64258 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
fuse-uring: Entfernen von anforderungslosen Einträgen aus der Entität-warteschlange (ent_w_req_queue), um einen NULL-Dereferenzierungsfehler zu beheben
Wenn ein Kopiervorgang in den Ringpuffer des Benutzerbereichs fehlschlägt, wird eine Anforderung beendet und fuse_uring_req_end() setzt ent->fuse_req auf NULL, lässt den Eintrag jedoch im Zustand FRRS_FUSE_REQ in der Entität-warteschlange (ent_w_req_queue). Dies kann zu einer NULL-Dereferenzierung führen, wenn die Ablauflogik für Anforderungen die Entität-warteschlange (ent_w_req_queue) im Zeitfenster vor dem Entfernen des Eintrags daraus durchsucht.
Beheben Sie dies, indem Sie den Eintrag aus der Entität-warteschlange (ent_w_req_queue) entfernen und seinen Zustand von FRRS_FUSE_REQ auf FRRS_INVALID ändern, bevor die Anforderung beendet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.