CVE-2026-64258 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
fuse-uring: rimuovere le voci prive di richiesta da ent_w_req_queue per correggere il dereferenziamento NULL (NULL deref)
Se una copia nel ring buffer in userspace fallisce, una richiesta viene terminata e fuse_uring_req_end() imposta ent->fuse_req su NULL, ma lascia la voce presente in ent_w_req_queue nello stato FRRS_FUSE_REQ. Ciò può causare un dereferenziamento NULL se la logica di scadenza della richiesta scansiona ent_w_req_queue nell'intervallo temporale prima che la voce venga rimossa da tale coda.
Si risolve il problema rimuovendo la voce da ent_w_req_queue e modificandone lo stato da FRRS_FUSE_REQ a FRRS_INVALID prima di terminare la richiesta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.