PT-2026-64481
CVE-2026-64260
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في مكون fuse-uring. تفشل الدالة
fuse uring commit fetch() في التحقق من قيمة queue->stopped تحت قفل، ولا تقوم الدالة fuse uring abort end requests() بتعيين هذه القيمة تحت قفل. وقد يؤدي ذلك إلى حالة يتم فيها تحرير struct fuse req عبر fuse request end بينما يقوم مؤشر ترابط آخر أو وحدة معالجة مركزية (CPU) في الوقت نفسه بتنفيذ عملية إزالة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾