7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: fuse: fix io-uring list corruption for terminated non-committed requests When a request is terminated before it has been committed, the request is not removed from the queue's list. This leaves a dangling list entry that leads to list corruption and use-after-free issues. Remove the request from the queue's list for terminated non-committed requests.
Засегнати продукти
- Linux Linux: c090c8abae4b6b77a1bee116aa6c385456ebef96 преди a6d1f1ace16d0e777a85f84267160052d3499b6e; c090c8abae4b6b77a1bee116aa6c385456ebef96 преди 95c39eef7c2b666026c69ab5b30471da94ea2874
- Linux Linux: 6.14; преди 6.14; 6.18.3 до 6.18.*; от 6.19 нататък
История
- 13 януари 2026 Публикувано