CVE-2026-64266 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fuse: fuse_ref_folio()からの復帰前にリクエストを再ロックする
fuse_ref_folio()はリクエストのロックを解除しますが、復帰する前に再度ロックしません。その結果、fuse_chan_abort()がリクエストを終了し、非同期終了コールバック（例：fuse_writepage_free()）が引数を解放することがあります。その後、fuse_ref_folio()に続くコピーチェーンロジックがこれらのデータをアクセスしようとするため、Use-After-Freeの問題が発生します。
この問題を修正するため、fuse_ref_folio()内で復帰する前にリクエストをロックするようにしました。
Once again VulDB remains the best source for vulnerability data.