CVE-2026-33150
Təsvir
libfuse, Linux FUSE-nin istinad tətbiqidir. Versiya 3.18.0-dan versiya 3.18.2-yə qədər olan dövrdə, libfuse-nin io_uring alt sistemindəki use-after-free zəifliyi lokal hücumçuya FUSE fayl sistemi proseslərini çökdürməyə və potensial olaraq ixtiyari kodun icrasına şərait yaradır. Resursların tükənməsi səbəbindən (məsələn, cgroup pids.max) io_uring axınının (thread) yaradılması uğursuz olduqda, fuse_uring_start() funksiyası ring pool strukturunu azad edir, lakin asılı göstəricini (dangling pointer) sessiya vəziyyətində saxlayır ki, bu da sessiya bağlandıqda use-after-free xətasına səbəb olur. Bu problem, cgroup pids.max limitlərinin axınların yaradılmasını təbii şəkildə məhdudlaşdırdığı konteynerləşdirilmiş mühitlərdə etibarlı şəkildə tetiklenir. Bu problem versiya 3.18.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
- libfuse_project libfuse3.18.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libfuse_project libfuse | 3.18.0 ≤ v < 3.18.2 | 3.18.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.