CVE-2026-64258 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fuse-uring: NULLポインタ参照を修正するため、ent_w_req_queueからリクエストのないエントリを削除する
ユーザー空間のリングバッファへのコピーに失敗した場合、リクエストは終了され、fuse_uring_req_end()によって ent->fuse_req がNULLに設定されますが、そのエントリは FRRS_FUSE_REQ 状態で ent_w_req_queue に残ったままになります。これにより、エントリがキューから移動される前のウィンドウ内でリクエストの有効期限管理ロジックがent_w_req_queueをスキャンした場合、NULLポインタ参照が発生する可能性があります。
この問題を修正するため、リクエストを終了する前に、そのエントリを ent_w_req_queue から削除し、状態を FRRS_FUSE_REQ から FRRS_INVALID に変更します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.