What is CVE-2026-64266?
In the Linux kernel’s FUSE subsystem, fuse_ref_folio() returns without re-locking the request, which can lead to premature request termination via fuse_chan_abort(). This may cause improper resource cleanup. The fix ensures the request is re-locked before returning.
Azərbaycanca: Linux kernel-də aşkarlanan bu boşluq FUSE alt sistemində "fuse_ref_folio()" funksiyasının sorğunu bağlamadan geri qayıtması ilə əlaqədardır. Nəticədə, "fuse_chan_abort()" sorğunu vaxtından əvvəl sonlandıra bilər ki, bu da potensial olaraq resursların düzgün sərbəst buraxılmamasına səbəb olur. Təhlükəsizlik tədbiri olaraq funksiyanın sorğunu yenidən kilidləməsi təmin edilib.
FAQ2
Which subsystem of the Linux kernel is affected by CVE-2026-64266?
CVE-2026-64266 affects the FUSE subsystem of the Linux kernel.
What is the primary cause of the CVE-2026-64266 vulnerability?
The primary cause is that the 'fuse_ref_folio()' function returns without re-locking the request, which can lead to premature request termination via 'fuse_chan_abort()' and potentially improper resource cleanup.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.