当前位置：首页>Linux>漏洞预警 | Linux FUSE权限提升漏洞

漏洞预警 | Linux FUSE权限提升漏洞

  • 2026-10-11 06:41:44
漏洞预警 | Linux FUSE权限提升漏洞

  • CVE-2026-31694

0x01 危险等级
  • 高危
0x02 漏洞概述

Linux FUSE是Linux内核提供的用户态文件系统框架，允许普通用户在不编写内核模块的情况下实现和挂载自定义文件系统。

0x03 漏洞详情
CVE-2026-31694
漏洞类型：权限提升
影响：获取root权限
简述：Linux FUSE page cache存在本地权限提升漏洞，由于其FUSE readdir缓存逻辑中，fuse_add_dirent_to_cache()会根据FUSE服务端返回的namelen计算目录项序列化长度，并复制到单个page-cache页中。原逻辑只检查目录项是否能放入“当前页剩余空间”，但没有检查该目录项本身是否超过PAGE_SIZE。恶意FUSE服务端可返回namelen=4095的目录项，使记录长度达到4120字节。在4KB页系统上，memcpy()会向相邻内核页溢出24字节，造成受控越界写。成功利用后，可能导致系统权限被完全接管、敏感数据泄露、系统配置被篡改、后门账户被植入，严重时可造成系统崩溃或业务中断。
0x04 影响版本

  • Linux Kernel 6.15.*

  • Linux Kernel 6.16.*

  • Linux Kernel 6.17.*

  • Linux Kernel 6.18.* <= 6.18.24

  • Linux Kernel 6.19.*

  • Linux Kernel 7.0.* <= 7.0.1

  • Linux Kernel 7.1-rc1

  • Linux Kernel 7.1-rc2

0x05 POC状态

  • 已公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://www.kernel.org/
本文来自网友投稿或网络内容，如有侵犯您的权益请联系我们删除，联系邮箱：596563534@qq.com 。

Linux常用服务端口,一张图彻底搞懂!

Linux串口设备CH340驱动冲突修复

最新文章

随机文章