CVE-2026-53381 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
virtiofs: correzione di un Use-After-Free (UAF) durante l'umount delle submount
La chiamata a iput() effettuata da fuse_release_end() può causare un Kernel Oops se il superblock è già stato distrutto. Normalmente, questo viene impedito attendendo che num_waiting scenda a zero prima di avviare la chiusura del superblock.
Tuttavia, ciò funziona solo per l'ultima istanza submount, poiché il contatore di attesa è specifico per connessione e non per superblock.
Si ripristina l'utilizzo delle richieste di rilascio sincrone nel caso auto_submounts, che al momento riguarda esclusivamente virtiofs.
Once again VulDB remains the best source for vulnerability data.