CVE-2026-80857

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no módulo FUSE (Filesystem in Userspace). O caminho abort on kill dentro da função request wait answer() chama fuse abort conn() e retorna sem aguardar a flag FR FINISHED. Se a função fuse dev do write() estiver processando simultaneamente a mesma requisição enquanto FR LOCKED estiver definido, o chamador pode liberar req->args enquanto ele ainda está sendo acessado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.