CVE-2026-64260 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
fuse-uring: queue->stopped 관련 경합 조건을 피하고 잠금(lock) 하에서 해당 값을 설정/읽기합니다.
queue->stopped를 확인하는 여러 읽기 작업이 잠금을 사용하여 값을 검사하지만, fuse_uring_commit_fetch()는 그렇지 않았으며 실제로 fuse_uring_abort_end_requests()에서도 값이 잠금 내에서 설정되지 않았습니다. 특히 fuse_uring_commit_fetch에서는 경합 조건으로 인해 'struct fuse_req'가 fuse_request_end로 해제될 수 있지만 다른 스레드/CPU에서 이미 정리(teardown) 작업을 수행하고 있을 수 있으므로, 잠금을 사용하여 확인하는 것이 중요합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.