CVE-2026-31694

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: fuse: überdimensionierte Dirents im Page-Cache ablehnen. fuse_add_dirent_to_cache() berechnet die Größe eines serialisierten Dirents aus dem vom Server kontrollierten Feld namelen und kopiert das Dirent in eine einzelne Page-Cache-Seite. Die bisherige Logik prüft nur, ob das Dirent in den verbleibenden Platz der aktuellen Seite passt, und wechselt andernfalls auf eine neue Seite. Sie prüft niemals, ob das Dirent selbst PAGE_SIZE überschreitet. Infolgedessen kann ein bösartiger FUSE-Server ein Dirent mit namelen=4095 zurückgeben, was eine serialisierte Datensatzgröße von 4120 Bytes erzeugt. Auf Systemen mit 4-KiB-Seiten führt dies dazu, dass memcpy() die Cache-Seite um 24 Bytes in die folgende Kernelseite hinein überläuft. Lehnen Sie Dirents ab, die nicht in eine einzelne Seite passen, bevor Sie sie in den Readdir-Cache kopieren.

• CVE-2026-31694-POCExploit

  Out-of-Bounds-Schreibzugriff im Linux-Kernel-FUSE-readdir-Cache (CVE-2026-31694): ein bösartiger FUSE-Server überschreibt eine Page-Cache-Seite um 24 Bytes. PoC plus ein unprivilegierter Local-Root-Exploit via /etc/passwd Page-Cache-Korruption. Nur innerhalb einer VM ausführen.