CVE-2026-33179

सारांश

libfuse, Linux FUSE का संदर्भ कार्यान्वयन है। संस्करण 3.18.0 से 3.18.2 से पहले तक, fuse_uring_init_queue में NULL पॉइंटर डीरेफरेंस और मेमोरी लीक एक स्थानीय उपयोगकर्ता को FUSE डेमन को क्रैश करने या संसाधन क्षय का कारण बनने की अनुमति देता है। जब io_uring कतार प्रविष्टि सेटअप के दौरान numa_alloc_local विफल हो जाता है, तो कोड NULL पॉइंटर्स के साथ आगे बढ़ता है। जब fuse_uring_register_queue विफल हो जाता है, तो NUMA आवंटन लीक हो जाते हैं और फ़ंक्शन गलत तरीके से सफलता लौटाता है। केवल io_uring ट्रांसपोर्ट प्रभावित होता है; पारंपरिक /dev/fuse पथ प्रभावित नहीं होता है। PoC को AddressSanitizer/LeakSanitizer के साथ पुष्टि की गई है। यह समस्या संस्करण 3.18.2 में पैच की गई है।

• abhinavagarwal07.github.ioएक्सप्लॉइट

  RingWraith: CVE-2026-33150 और CVE-2026-33179 — libfuse io_uring में Use-After-Free और NULL Dereference