CVE-2026-80857 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
fuse: aguarde por FR_FINISHED em abort_on_kill para evitar use-after-free
O caminho abort_on_kill em request_wait_answer() chama fuse_abort_conn() e retorna sem aguardar por FR_FINISHED. Se fuse_dev_do_write() estiver processando simultaneamente o mesmo pedido (FR_LOCKED definido), o chamador libera req->args enquanto ele ainda está sendo acessado, causando um use-after-free.
Corrija isso pulando para a wait_event(FR_FINISHED) existente em vez de retornar antecipadamente. A espera não ficará pendente porque fuse_abort_conn() garante que todos os pedidos sejam encerrados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.