Виправлення уразливості fuse-uring у ядрі Linux (CVE-2026-64259)

Що відомо

У ядрі Linux усунено уразливість у компоненті fuse-uring, пов’язану з неправильною обробкою запитів SQE, що могла призвести до використання звільненої пам’яті (use-after-free). Виправлення полягає у зміні порядку операцій для запобігання гонкам і підвищення безпеки обробки запитів.

Бізнес-вплив

Ця уразливість може дозволити зловмисному користувачу у просторі користувача викликати некоректну обробку запитів fuse-uring, що потенційно призводить до нестабільності системи або виконання небажаного коду. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux до версії з виправленням, щоб знизити ризики експлуатації цієї вразливості.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до систем, які використовують fuse-uring, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення систем, що найбільше піддаються ризику.

Джерела

• NVD
• Reference
• Reference
• Reference