PT-2026-94443 · Linux · Linux Kernel
CVE-2026-90095
·
Publicado
2026-09-17
·
Atualizado
2026-09-24
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Uma falha existe na implementação do fuse onde a função
fuse uring cmd() não recusa solicitações IORING OP URING CMD se a conexão não foi habilitada devido à ausência da flag FUSE OVER IO URING na resposta FUSE INIT. Essa omissão impede que a barreira em fuse uring ready() funcione corretamente, o que pode levar a estados de deadlock, especificamente entre fch->bg lock e queue->lock enquanto operações de IO estão em andamento.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel