Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fuse-uring:queue->stopped 競合を回避し、ロック下にある値を設定/読み込みます。ロックされている値をチェックする queue->stopped のリーダーが複数ありますが、fuse_uring_commit_fetch() はチェックせず、実際は fuse_uring_abort_end_requests() のロック下でも値が設定されていませんでした。特にfuse_uring_commit_fetchでは、ロックの下でチェックすることが重要です。競合により、「struct fuse_req」が fuse_request_end で解放される可能性がありますが、別のスレッド/cpu がすでにティアダウン作業を行っている可能性があるためです。
    (CVE-2026-64260)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64260

high Nessus プラグイン ID 329909

バージョン 1.4