当前位置：首页>Linux>【已复现】Linux FUSE page cache 本地权限提升漏洞(CVE-2026-31694)安全风险通告

【已复现】Linux FUSE page cache 本地权限提升漏洞(CVE-2026-31694)安全风险通告

2026-08-19 09:41:00

● 点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	Linux FUSE page cache 本地权限提升漏洞
漏洞编号	QVD-2026-23425，CVE-2026-31694
公开时间	2026-05-01	影响量级	百万级
奇安信评级	高危	CVSS 3.1分数	7.8
威胁类型	权限提升	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：攻击者在获得本地低权限后，可利用该漏洞触发 Linux 内核 FUSE page cache 越界写，篡改内核缓存中的敏感文件内容，从而提升至 root 权限。成功利用后，可能导致系统权限被完全接管、敏感数据泄露、系统配置被篡改、后门账户被植入，严重时可造成系统崩溃或业务中断。

漏洞详情

>>>>

影响组件

Linux FUSE 是 Linux 内核提供的用户态文件系统框架，允许普通用户在不编写内核模块的情况下实现和挂载自定义文件系统，广泛应用于桌面系统、开发环境、容器运行时、虚拟化平台、云存储客户端、加密文件系统、SSHFS、AppImage、Flatpak 等场景。FUSE 通过内核模块与用户态服务进程协作完成文件读写、目录遍历、缓存管理等操作，是连接用户态文件系统逻辑与内核 VFS/page cache 机制的重要通道。

>>>>

漏洞描述

近日，奇安信CERT监测到Linux FUSE page cache 本地权限提升漏洞(CVE-2026-31694)，该漏洞位于 Linux 内核 FUSE readdir 缓存逻辑中。fuse_add_dirent_to_cache() 会根据 FUSE 服务端返回的 namelen 计算目录项序列化长度，并复制到单个 page-cache 页中。原逻辑只检查目录项是否能放入“当前页剩余空间”，但没有检查该目录项本身是否超过 PAGE_SIZE。恶意 FUSE 服务端可返回 namelen=4095 的目录项，使记录长度达到 4120 字节。在 4KB 页系统上，memcpy() 会向相邻内核页溢出24 字节，造成受控越界写。成功利用后，可能导致系统权限被完全接管、敏感数据泄露、系统配置被篡改、后门账户被植入，严重时可造成系统崩溃或业务中断。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

>>>>

利用条件

1.攻击者需要先获得目标系统本地低权限权限。

2.目标系统使用受影响版本 Linux 内核。

3.目标系统启用了 FUSE 功能。

4.攻击者可挂载或调用恶意 FUSE 文件系统触发漏洞。

影响范围

>>>>

影响版本