CVE-2026-64258 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
fuse-uring: NULL 포인터 역참조를 수정하기 위해 ent_w_req_queue에서 요청이 없는 엔트리를 제거합니다.
사용자 공간 링 버퍼로의 복사 작업이 실패하면, 요청이 종료되고 fuse_uring_req_end()가 ent->fuse_req을 NULL로 설정하지만, 해당 엔트리는 FRRS_FUSE_REQ 상태로 ent_w_req_queue에 남아있게 됩니다. 이는 엔트가 큐에서 제거되기 전의 시간 창(window) 동안 요청 만료 로직이 ent_w_req_queue를 스캔할 경우 NULL 포인터 역참조(NULL deref)를 유발할 수 있습니다.
요청을 종료하기 전에 해당 엔트를 ent_w_reqqueue에서 제거하고, 상태를 FRRS_FUSE_REQ에서 FRRS_INVALID로 변경함으로써 이 문제를 해결합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.