CVE-2026-64260 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fuse-uring: Evitar condiciones de carrera en queue->stopped y establecer/leer dicho valor bajo bloqueo (lock)
Existen varios lectores de queue->stopped que verifican el valor bajo un bloqueo, pero fuse_uring_commit_fetch() no lo hacía. De hecho, tampoco se establecía el valor bajo un bloqueo en fuse_uring_abort_end_requests(). Especialmente en fuse_uring_commit_fetch es importante realizar la comprobación bajo un bloqueo, ya que debido a las condiciones de carrera 'struct fuse_req' podría ser liberado con fuse_request_end, mientras que otro hilo/procesador (CPU) ya podría estar realizando tareas de desmontaje.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.