CVE-2026-64260 in Linux
Sumário
de VulDB • 25/07/2026
No kernel Linux, foi resolvida a seguinte vulnerabilidade:
fuse-uring: Evitar condições de corrida em queue->stopped e definir/ler esse valor sob bloqueio (lock)
Existem vários leitores de queue->stopped que verificam o valor sob bloqueio, mas fuse_uring_commit_fetch() não o fazia. Além disso, o valor também não era definido sob bloqueio em fuse_uring_abort_end_requests(). Especialmente em fuse_uring_commit_fetch, é importante verificar sob um bloqueio, pois devido a condições de corrida (race conditions), 'struct fuse_req' pode ser liberado com fuse_request_end, enquanto outro thread/CPU já pode estar realizando trabalho de desmontagem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.