CVE-2026-90096

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função fuse direct write iter() onde a variável pos é capturada antes da chamada da função generic write checks(). Para gravações que utilizam a flag O APPEND, a função generic write checks() move o ki pos para o fim do arquivo (EOF). Como a posição inicial é utilizada para a invalidação pós-gravação em vez da posição EOF atualizada, o sistema atinge um intervalo obsoleto. Isso pode causar inconsistência de dados quando o tamanho do arquivo não está alinhado à página, pois leitores simultâneos podem acessar uma página de cauda em cache contendo dados obsoletos em vez dos dados recém-gravados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.