CVE-2026-33150

सारांश

libfuse Linux FUSE का संदर्भ कार्यान्वयन है। संस्करण 3.18.0 से 3.18.2 से पहले तक, libfuse के io_uring सबसिस्टम में एक use-after-free भेद्यता एक स्थानीय हमलावर को FUSE फाइलसिस्टम प्रक्रियाओं को क्रैश करने और संभावित रूप से मनमाना कोड निष्पादित करने की अनुमति देती है। जब संसाधन की कमी (जैसे, cgroup pids.max) के कारण io_uring थ्रेड निर्माण विफल हो जाता है, तो fuse_uring_start() रिंग पूल संरचना को मुक्त कर देता है लेकिन डैंगलिंग पॉइंटर को सत्र स्थिति में संग्रहीत करता है, जिससे सत्र बंद होने पर use-after-free होता है। यह ट्रिगर कंटेनरीकृत वातावरणों में विश्वसनीय है जहां cgroup pids.max सीमाएं स्वाभाविक रूप से थ्रेड निर्माण को प्रतिबंधित करती हैं। यह समस्या संस्करण 3.18.2 में ठीक कर दी गई है।

• abhinavagarwal07.github.ioएक्सप्लॉइट

  RingWraith: CVE-2026-33150 और CVE-2026-33179 — libfuse io_uring में Use-After-Free और NULL Dereference