Linux Kernel FUSE页缓存溢出漏洞安全风险通告

漏洞简介

漏洞描述及危害

该漏洞由fs/fuse/readdir.c文件的fuse_add_dirent_to_cache()函数中，由于内核未校验由FUSE用户态服务器控制的目录项大小，导致超大目录项在写入页缓存时发生越界写入。攻击者可通过创建恶意FUSE文件系统并返回特制目录项触发漏洞，覆盖相邻内核页缓存数据，进一步利用SUID程序缓存内容篡改实现本地权限提升，最终获取root权限。

漏洞名称

Linux Kernel FUSE页缓存溢出漏洞

漏洞等级

高危

漏洞编号

漏洞类型

本地权限提升

披漏时间

2026年7月9日

CVSS3评分

7.8

PoC/EXP公开

已公开

利用情况

N/A

所需权限

N/A

攻击难度

低

影响范围

4.20 <= Linux Kernel < 6.6.136

6.7 <= Linux Kernel < 6.12.84

6.13 <= Linux Kernel < 6.18.25

6.19 <= Linux Kernel < 7.0.2

Linux Kernel = 7.1-rc1

Linux Kernel = 7.1-rc2

安全建议  

目前官方已发布新版本修复该漏洞，请受影响的用户尽快升级进行防护,下载链接：

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=51a8de6c50bf947c8f534cd73da4c8f0a13e7bed/