CVE-2026-64261 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
fuse-uring: Evitare un use-after-free in fuse_uring_async_stop_queues
La funzione fuse_uring_async_stop_queues() potrebbe essere eseguita quando l'ultimo riferimento su ring->queue_refs era già stato rilasciato.
Al fine di evitare una distruzione anticipata, viene ora acquisito un riferimento sulla struct fuse_conn prima dell'avvio di fuse_uring_async_stop_queues(), e tale riferimento viene rilasciato solo al termine della coda di lavoro differita (delayed work queue).
Once again VulDB remains the best source for vulnerability data.