CVE-2026-31694

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました：fuse: ページキャッシュ内の過大なdirentを拒否 fuse_add_dirent_to_cache() は、サーバー制御の namelen フィールドからシリアライズされた dirent サイズを計算し、その dirent を単一のページキャッシュページにコピーします。既存のロジックは、dirent が現在のページの残り領域に収まるかどうかのみをチェックし、収まらない場合は新しいページに進みます。dirent 自体が PAGE_SIZE を超えるかどうかは決してチェックしません。その結果、悪意のある FUSE サーバーが namelen=4095 の dirent を返すと、シリアライズされたレコードサイズは 4120 バイトになります。4 KiB ページのシステムでは、これにより memcpy() がキャッシュページを 24 バイト超えて次のカーネルページにオーバーフローします。readdir キャッシュにコピーする前に、単一ページに収まらない dirent を拒否します。

• CVE-2026-31694-POCエクスプロイト

  Linuxカーネル FUSE readdir キャッシュの範囲外書き込み (CVE-2026-31694): 悪意のあるFUSEサーバーがページキャッシュのページを24バイトオーバーフローさせます。PoCと、/etc/passwdのページキャッシュ破壊を介した非特権ユーザーによるローカルルートエクスプロイトが含まれます。VM内でのみ実行してください。