CVE-2026-33150
استخدام بعد التحرير في libfuse
- تم النشر
- 20/03/2026
- محدث
- 15/07/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 23.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
libfuse هو التطبيق المرجعي لنظام FUSE في لينكس. من الإصدار 3.18.0 حتى قبل الإصدار 3.18.2، توجد ثغرة استخدام بعد التحرير (use-after-free) في نظام io_uring الخاص بـ libfuse تسمح لمهاجم محلي بتعطيل عمليات أنظمة ملفات FUSE وربما تنفيذ كود تعسفي. عندما يفشل إنشاء خيط io_uring بسبب استنزاف الموارد (مثل cgroup pids.max)، تقوم الدالة fuse_uring_start() بتحرير بنية تجمع الحلقات (ring pool) ولكنها تخزن المؤشر المعلق في حالة الجلسة، مما يؤدي إلى استخدام بعد التحرير عند إيقاف تشغيل الجلسة. يكون المحفز موثوقًا في البيئات المعزولة (containerized) حيث تحد قيود cgroup pids.max بشكل طبيعي من إنشاء الخيوط. تم إصلاح هذه المشكلة في الإصدار 3.18.2.
المصادر
1- abhinavagarwal07.github.ioاستغلال
RingWraith: CVE-2026-33150 وCVE-2026-33179 — استخدام بعد التحرير وإلغاء مرجعية مؤشر NULL في libfuse io_uring
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.