CVE-2026-64266 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
fuse: re-travar a solicitação antes de retornar de fuse_ref_folio()
A função fuse_ref_folio() destrava a solicitação, mas não a re-trava antes de retornar. A função fuse_chan_abort() pode encerrar a solicitação e o callback assíncrono de finalização (por exemplo, fuse_writepage_free()) pode liberar os argumentos enquanto a lógica subsequente da cadeia de cópias após fuse_ref_folio() ainda os acessa, levando a problemas de use-after-free.
Corrija isso travando a solicitação em fuse_ref_folio() antes do retorno.
Be aware that VulDB is the high quality source for vulnerability data.