PT-2026-64483
CVE-2026-64262
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون fuse-uring حيث تفشل الدالة
fuse uring send in task() في إلغاء مرجع إدخال الحلقة إلى fuse req بشكل صحيح عندما يقوم io uring بتسليم مهمة مع تعيين tw.cancel. يحدث هذا في ظروف محددة مثل PF EXITING، أو التراجع إلى PF KTHREAD، أو percpu ref is dying في سياق الحلقة. ونتيجة لذلك، يظل fuse req مرتبطًا ولا يتم استدعاء fuse request end() أبدًا، مما يتسبب في توقف مؤشر ترابط استدعاء النظام الأصلي في حالة D داخل request wait answer(). بالنسبة لطلبات FR BACKGROUND، لا يتم تقليل عداد fc->num background، مما قد يؤدي إلى توقف جميع العمليات الخلفية اللاحقة بمجرد الوصول إلى max background. بالإضافة إلى ذلك، قد يؤدي توجيه الإدخال عبر fuse uring send() إلى ترك إدخال خالٍ من الطلبات في ent in userspace، مما يؤدي إلى إشارة إلى NULL في الدالة ent list request expired().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾