CVE-2026-64265

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no módulo FUSE (Filesystem in Userspace). Quando a função fuse resend() move uma requisição de fpq->processing de volta para fiq->pending, ela falha em remover a intr entry de fiq->interrupts caso a requisição tenha sido interrompida anteriormente. Subsequentemente, se a tarefa receber um sinal fatal, a função fuse remove pending req() libera a requisição sem limpar a intr entry. Isso resulta em uma entrada obsoleta que causa uma condição de use-after-free quando fuse read interrupt() itera por fiq->interrupts, podendo levar a uma gravação em um slab liberado via list del init(&req->intr entry) ou a uma leitura de req->in.h.unique que vaza dados para o espaço do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.