Виправлення уразливості use-after-free в fuse-uring Linux ядра (CVE-2026-64261)

Що відомо

У Linux ядрі усунено уразливість use-after-free у функції fuse_uring_async_stop_queues, яка могла викликати помилкове звільнення пам'яті при роботі з чергами fuse-uring. Виправлення полягає у додаванні додаткового посилання на структуру fuse_conn для запобігання передчасному знищенню об'єкта.

Бізнес-вплив

Ця уразливість могла призвести до нестабільної роботи системи або потенційного виконання небажаного коду через неправильне управління пам'яттю в модулі fuse-uring. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux до версії з виправленням, щоб забезпечити стабільність та безпеку систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-64261, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання fuse-uring та переглянути журнали системи на предмет аномалій, а також пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference