CVE-2026-31713
ŚrednieStreszczenie
W jądrze Linuxa wykryto podatność w systemie plików FUSE, która powoduje zawieszenie podczas inicjalizacji synchronizacji, gdy serwer FUSE zakończy działanie (np. z powodu błędu lub awarii) podczas przetwarzania żądania FUSE_INIT. Problem wynika z braku przerwania operacji w przypadku otrzymania sygnału krytycznego, co blokuje tworzenie systemu plików.
Ocena ryzyka
Organizacja może doświadczyć niedostępności systemów plików FUSE, co prowadzi do zawieszenia procesów montowania i potencjalnych przerw w działaniu aplikacji korzystających z tych systemów plików.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linuxa do wersji zawierającej poprawkę, która umożliwia przerwanie inicjalizacji synchronizacji po otrzymaniu sygnału krytycznego.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fuse: abort on fatal signal during sync init When sync init is used and the server exits for some reason (error, crash) while processing FUSE_INIT, the filesystem creation will hang. The reason is that while all other threads wil