CVE-2026-64588

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma corrida de dados (data race) no componente fuse-uring em arquiteturas de ordem fraca. A gravação em fiq->ops pode ser reordenada após a gravação em ring->ready, o que pode permitir que uma CPU envie requisições usando um ponteiro fiq->ops obsoleto se ring->ready for observado como verdadeiro através da função fuse uring ready(). Adicionalmente, ocorre um acesso marcado-vs-não-marcado porque fuse uring do register() utiliza WRITE ONCE() para publicar ring->ready, enquanto a verificação de caminho rápido utiliza uma carga simples. Existe também o risco de o compilador recarregar fc->ring em fuse uring ready() entre a verificação de NULL e a desreferenciação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.