CVE-2026-33179
Açıklama
libfuse, Linux FUSE'un referans uygulamasıdır. Versiyon 3.18.0 ile 3.18.2 öncesi arasındaki sürümlerde, fuse_uring_init_queue fonksiyonundaki bir NULL pointer dereference ve bellek sızıntısı, yerel bir kullanıcının FUSE daemon'ını çökertmesine veya kaynak tükenmesine neden olmasına olanak tanır. io_uring kuyruk girişi kurulumu sırasında numa_alloc_local başarısız olduğunda, kod NULL pointer'lar ile devam eder. fuse_uring_register_queue başarısız olduğunda, NUMA tahsisleri sızdırılır ve fonksiyon hatalı bir şekilde başarı döndürür. Yalnızca io_uring taşıma katmanı etkilenmektedir; geleneksel /dev/fuse yolu etkilenmemektedir. PoC, AddressSanitizer/LeakSanitizer ile doğrulanmıştır. Bu sorun versiyon 3.18.2'de yamalanmıştır.
Nasıl düzeltilir
- libfuse_project libfuse3.18.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libfuse_project libfuse | 3.18.0 ≤ v < 3.18.2 | 3.18.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.