CVE-2026-80857 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
fuse: attendere FR_FINISHED su abort_on_kill per prevenire un use-after-free
Il percorso abort_on_kill in request_wait_answer() chiama fuse_abort_conn() e restituisce il controllo senza attendere FR_FINISHED. Se fuse_dev_do_write() sta elaborando contemporaneamente la stessa richiesta (con FR_LOCKED impostato), il chiamante libera req->args mentre questa viene ancora utilizzata, causando un use-after-free.
Risolvere questo problema saltando all'attesa esistente di wait_event(FR_FINISHED) invece di restituire il controllo anticipatamente. L'attesa non andrà in blocco perché fuse_abort_conn() garantisce che tutte le richieste vengano terminate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.