CVE-2026-53381 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
virtiofs: サブマウントのアンマウント時のUAF（Use-After-Free）を修正する
fuse_release_end()から呼び出されるiput()は、スーパーブロックがすでに破棄されている場合にOopsを引き起こす可能性があります。通常、これはnum_waitingがゼロになるのを待ってからスーパーブロックシャットダウンを開始することで防止されます。
しかし、この対策は最後のサブマウントインスタンスに対してのみ機能します。なぜなら、待ちカウンターはスーパーブロックごとではなく接続ごとに設定されるためです。
auto_submountsの場合（現時点ではvirtiofsのみに該当）には、同期リリースリクエストの使用に戻ります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.