CVE-2026-64264

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente fuse-uring onde a função fuse uring commit() lida incorretamente com falhas durante a cópia de memória. Quando a função copy from user() falha, ela retorna um valor residual positivo não assinado representando o número de bytes não copiados. A função fuse uring commit() armazena esse valor positivo na variável err e tenta definir o status de erro como -EFAULT. No entanto, a chamada subsequente para fuse uring req end() sobrescreve o status -EFAULT com o valor residual positivo. Como os chamadores do FUSE, como fuse simple request(), interpretam qualquer valor não negativo como sucesso, o sistema pode prosseguir utilizando dados não inicializados ou parciais em req->out.args.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.