CVE-2026-64266 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
fuse: ri-blocca la richiesta prima di restituire il controllo da fuse_ref_folio()
La funzione fuse_ref_folio() sblocca la richiesta ma non la riblocca prima del ritorno. La chiamata fuse_chan_abort() può terminare la richiesta e la callback asincrona di fine operazione (ad esempio fuse_writepage_free()) può liberare gli argomenti mentre la logica della catena di copia successiva, eseguita dopo il ritorno da fuse_ref_folio(), vi accede, causando problemi di use-after-free.
Risolvere questo problema bloccando la richiesta in fuse_ref_folio() prima del ritorno.
Be aware that VulDB is the high quality source for vulnerability data.