CVE-2026-53381 in Linux
Tóm tắt
Bởi VulDB • 19/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
virtiofs: sửa lỗi Use-After-Free (UAF) khi unmount submount
Hàm iput() được gọi từ fuse_release_end() có thể gây ra Oops nếu siêu khối (super block) đã bị hủy. Thông thường, điều này được ngăn chặn bằng cách chờ cho num_waiting giảm xuống 0 trước khi bắt đầu quá trình tắt siêu khối.
Tuy nhiên, cơ chế này chỉ hoạt động đối với phiên bản submount cuối cùng, vì bộ đếm chờ là trên mỗi kết nối chứ không phải trên mỗi siêu khối.
Khôi phục việc sử dụng các yêu cầu giải phóng đồng bộ cho trường hợp auto_submounts, hiện tại đây là tính năng chỉ dành riêng cho virtiofs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.