CVE-2026-64262

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente fuse-uring onde a função fuse uring send in task() não libera corretamente a referência da entrada do anel para o fuse req quando o io uring entrega o trabalho de tarefa com tw.cancel definido. Isso ocorre em condições específicas, como PF EXITING, fallback PF KTHREAD ou percpu ref is dying no contexto do anel. Consequentemente, o fuse req permanece vinculado e a função fuse request end() nunca é chamada, fazendo com que a thread de chamada do sistema original bloqueie no estado D dentro de request wait answer(). Para solicitações FR BACKGROUND, o contador fc->num background não é decrementado, o que pode levar à interrupção de todas as operações de segundo plano subsequentes quando o max background for atingido. Além disso, o roteamento da entrada através de fuse uring send() pode deixar uma entrada sem solicitação em ent in userspace, resultando em uma desreferenciação NULL na função ent list request expired().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.