CVE-2026-80946

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Descrição Existe um problema no transporte fuse-io-uring onde os cabeçalhos de requisição são copiados diretamente para e do espaço do usuário. Especificamente, a função fuse uring copy to ring() copia req->in.h e a função fuse uring commit() copia req->out.h. Como esses cabeçalhos residem dentro do objeto slab fuse request, e o cache associado fuse req cachep não possui uma lista de permissões de usercopy, essa ação aciona o CONFIG HARDENED USERCOPY, resultando em um pânico do kernel. Isso ocorre durante a execução da função copy header to ring().

Recomendações Atualize o kernel do Linux para a versão 7.2.6-1.1 ou posterior.