CVE-2026-80857 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
fuse: Warten auf FR_FINISHED bei abort_on_kill, um Use-After-Free zu verhindern
Der Pfad für abort_on_kill in request_wait_answer() ruft fuse_abort_conn() auf und kehrt zurück, ohne auf FR_FINISHED zu warten. Wenn fuse_dev_do_write() gleichzeitig denselben Antrag (FR_LOCKED gesetzt) verarbeitet, gibt der Aufrufer req->args frei, während er noch darauf zugegriffen wird, was ein Use-After-Free verursacht.
Beheben Sie dies, indem Sie zur bestehenden wait_event(FR_FINISHED)-Sprungmarke wechseln, anstatt vorzeitig zurückzukehren. Das Warten hängt nicht fest, da fuse_abort_conn() sicherstellt, dass alle Anträge beendet werden.
Be aware that VulDB is the high quality source for vulnerability data.