CVE-2026-90139

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma desreferenciação de ponteiro nulo no sistema de arquivos FUSE quando a alocação do inode raiz falha, geralmente sob pressão de memória. A função fuse fill super submount() não verifica se o resultado de fuse iget() é NULL antes de passá-lo para get fuse inode() e tentar decrementar a variável nlookup. Isso leva a uma gravação em um endereço de memória inválido, causando um oops do sistema durante o processo de montagem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.