CVE-2026-53381 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
virtiofs: correção de UAF (Use-After-Free) na desmontagem de submounts
A chamada à função iput() feita por fuse_release_end() pode causar um Oops se o superbloco já tiver sido destruído. Normalmente, isso é evitado aguardando que num_waiting chegue a zero antes de iniciar o encerramento do superbloco.
No entanto, essa solução só funciona para a última instância de submount, pois o contador de espera é por conexão e não por superbloco.
Reverte-se ao uso de solicitações de liberação síncronas no caso de auto_submounts, que atualmente é exclusivo do virtiofs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.