CVE-2026-64260 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fuse-uring: queue->stoppedの競合を回避し、ロックの下でその値の設定と読み込みを行う
queue->stoppedには複数のリーダーがあり、これらの多くはロックを取得した状態で値をチェックしていますが、fuse_uring_commit_fetch()ではそうではなく、実際にはfuse_uring_abort_end_requests()においてもロックの下で値が設定されていません。特にfuse_uring_commit_fetchにおいては、競合により'struct fuse_req'がfuse_request_endによって解放される可能性がある一方で、別のスレッドやCPUがすでにテardown処理を行っている可能性があり、そのためロックを取得した状態でチェックを行うことが重要です。
Once again VulDB remains the best source for vulnerability data.