CVE-2026-64266 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
fuse: Anforderung vor Rückgabe aus fuse_ref_folio() erneut sperren
fuse_ref_folio() entsperrt die Anforderung, sperrt sie jedoch nicht wieder, bevor zurückgegeben wird. fuse_chan_abort() kann die Anforderung beenden, und der asynchrone Ende-Callback (z. B. fuse_writepage_free()) kann die Argumente freigeben, während die nachfolgende Copy-Kettenlogik hinter fuse_ref_folio() darauf zugreift, was zu Use-After-Free-Problemen führt.
Beheben Sie dies, indem Sie die Anforderung in fuse_ref_folio() vor der Rückgabe sperren.
Be aware that VulDB is the high quality source for vulnerability data.