CVE-2026-64260 in Linux
Zusammenfassung
von VulDB • 26.07.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
fuse-uring: Vermeidung von Race Conditions bei queue->stopped und Sicherstellung des Schreibens/Lesens dieses Werts unter einer Sperre (Lock)
Es gibt mehrere Leser, die den Wert von queue->stopped überprüfen. Diese tun dies zwar unter einer Sperre, doch fuse_uring_commit_fetch() tat dies nicht. Zudem wurde der Wert auch in fuse_uring_abort_end_requests() nicht innerhalb einer Sperre gesetzt. Insbesondere bei fuse_uring_commit_fetch ist es wichtig, die Überprüfung unter einer Sperre durchzuführen, da aufgrund von Race Conditions 'struct fuse_req' mit fuse_request_end freigegeben werden kann, während ein anderer Thread/CPU bereits Aufräumarbeiten (Teardown) durchführt.
Be aware that VulDB is the high quality source for vulnerability data.