CVE-2026-64258 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
fuse-uring: remove entradas sem solicitação de ent_w_req_queue para corrigir desreferência NULL
Se uma cópia no buffer circular (ring buffer) do espaço do usuário falhar, uma solicitação será encerrada e fuse_uring_req_end() definirá ent->fuse_req como NULL, mas deixará a entrada em ent_w_req_queue no estado FRRS_FUSE_REQ. Isso pode levar a uma desreferência NULL se a lógica de expiração da solicitação escanear ent_w_req_queue na janela antes que a entrada seja removida dela.
Corrija isso retirando a entrada de ent_w_req_queue e alterando seu estado de FRRS_FUSE_REQ para FRRS_INVALID antes de encerrar a solicitação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.