CVE-2026-53381 in Linux
Сводка
по VulDB • 19.07.2026
В ядре Linux устранена следующая уязвимость:
virtiofs: исправлена ошибка Use-After-Free (UAF) при отмонтировании подмонтированной файловой системы
Вызов iput() из fuse_release_end() может приводить к аварийному завершению работы (Oops), если суперблок уже был уничтожен. Обычно это предотвращается путем ожидания снижения счетчика num_waiting до нуля перед началом процедуры остановки суперблока.
Однако этот механизм работает только для последнего экземпляра подмонтированной файловой системы, поскольку счетчик ожидания привязан к соединению, а не к суперблоку.
Возврат к использованию синхронных запросов на освобождение в случае auto_submounts (на данный момент это относится исключительно к virtiofs).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.