CVE-2026-64258

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de desreferenciação de ponteiro NULL existe no componente fuse-uring. Quando uma cópia para o buffer de anel do espaço do usuário falha, a função fuse uring req end() define ent->fuse req como NULL, mas mantém a entrada na ent w req queue no estado FRRS FUSE REQ. Isso cria uma janela onde a lógica de expiração de requisições que verifica a ent w req queue pode causar uma desreferenciação de NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.