CVE-2026-64261 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
fuse-uring: Use-after-Free in fuse_uring_async_stop_queues vermeiden
Die Funktion `fuse_uring_async_stop_queues()` könnte ausgeführt werden, wenn die letzte Referenz auf `ring->queue_refs` bereits freigegeben wurde.
Um eine vorzeitige Zerstörung zu verhindern, wird nun vor dem Start von `fuse_uring_async_stop_queues()` eine Referenz auf die Struktur `struct fuse_conn` gehalten und diese erst dann wieder freigegeben, wenn die verzögerte Arbeitswarteschlange (delayed work queue) beendet ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.