CVE-2026-64266 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fuse: volver a bloquear la solicitud antes de salir de fuse_ref_folio()
fuse_ref_folio() desbloquea la solicitud pero no vuelve a bloquearla antes de regresar. fuse_chan_abort() puede finalizar la solicitud y la devolución de llamada asíncrona final (por ejemplo, fuse_writepage_free()) puede liberar los argumentos mientras que la lógica posterior de la cadena de copia después de fuse_ref_folio() accede a ellos, lo que provoca problemas de use-after-free.
Se corrige este problema bloqueando la solicitud en fuse_ref_folio() antes de regresar.
Once again VulDB remains the best source for vulnerability data.