CVE-2026-80859

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no módulo FUSE onde a função fuse block alloc() lê as variáveis fch->initialized e fch->io uring sem uma barreira de leitura adequada. Embora fch->io uring seja definido antes de fch->initialized usando uma barreira de memória de escrita (smp wmb()) em fuse chan set initialized(), a ausência de uma barreira de leitura correspondente em fuse block alloc() pode fazer com que uma CPU observe incorretamente fch->initialized como 1 enquanto fch->io uring permanece 0. Isso permite que o sistema ignore a verificação que bloqueia a alocação de solicitações até que as filas io-uring estejam prontas, podendo levar a um deadlock de inversão de ordem de bloqueio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.