CVE-2026-80857 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fuse: esperar a FR_FINISHED en abort_on_kill para prevenir un use-after-free (uso tras liberación)
La ruta abort_on_kill en request_wait_answer() llama a fuse_abort_conn() y retorna sin esperar a FR_FINISHED. Si fuse_dev_do_write() está procesando concurrentemente la misma solicitud (FR_LOCKED establecido), el llamador libera req->args mientras aún se está accediendo a ella, lo que provoca un use-after-free.
Se corrige esto saltando al wait_event(FR_FINISHED) existente en lugar de retornar temprano. La espera no se bloqueará porque fuse_abort_conn() asegura que todas las solicitudes finalicen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.