PT-2026-61093 · Linux · Linux Kernel

CVE-2026-53388 · Publicado 2026-07-19 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no módulo fuse. A função fuse try move folio() desbloqueia a requisição na entrada, mas não a bloqueia novamente no caminho de sucesso. Consequentemente, a função fuse chan abort() pode encerrar a requisição e liberar o fuse io args (por exemplo, via fuse readpages end()) enquanto a lógica de cadeia de cópia subsequente ainda acessa o fuse io args.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53388

Produtos afetados

Linux Kernel

Referências · 10

• https://git.kernel.org/stable/c/a078484921052d0badd827fcc2770b5cfc1d4120 · Nota
• https://git.kernel.org/stable/c/030fe3e9d8abdee303dd7e9e42f45082d382a407 · Nota
• https://git.kernel.org/stable/c/e28db6ac4792d065ab32565fd9f0a2361c3d4666 · Nota
• https://git.kernel.org/stable/c/5927b43a4f8d89e86930f524bf63e9c7e66f61b4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53388 · Nota de Segurança
• https://git.kernel.org/stable/c/46473ddccdc5065033e397d6e62c280dbcd3d9c2 · Nota
• https://git.kernel.org/stable/c/0223f452532d9cd8a5e87c45de828fd93c99bd25 · Nota
• https://git.kernel.org/stable/c/7c18691e0cfda29672f79bafde8abdb7710674f6 · Nota
• https://git.kernel.org/stable/c/af2892249d982a1c036ca456cc135374e68b6677 · Nota
• https://twitter.com/vuldb/status/2079067571383652561 · Publicação no Twitter