CVE-2026-64260

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no componente fuse-uring. A função fuse uring commit fetch() não verifica o valor de queue->stopped sob um lock, e a função fuse uring abort end requests() não define esse valor sob um lock. Isso pode levar a uma situação em que o struct fuse req é liberado via fuse request end enquanto outra thread ou CPU está simultaneamente realizando o trabalho de encerramento (teardown).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.