CVE-2026-31694

요약

Linux 커널에서 다음 취약점이 해결되었습니다: fuse: 페이지 캐시에서 과도하게 큰 dirent를 거부합니다. fuse_add_dirent_to_cache()는 서버가 제어하는 namelen 필드에서 직렬화된 dirent 크기를 계산하고 dirent를 단일 페이지-캐시 페이지로 복사합니다. 기존 로직은 dirent가 현재 페이지의 남은 공간에 맞는지만 확인하고, 맞지 않으면 새 페이지로 넘어갑니다. dirent 자체가 PAGE_SIZE를 초과하는지는 전혀 확인하지 않습니다. 그 결과 악의적인 FUSE 서버는 namelen=4095인 dirent를 반환하여 4120바이트의 직렬화된 레코드 크기를 생성할 수 있습니다. 4 KiB 페이지 시스템에서는 이로 인해 memcpy()가 캐시 페이지를 24바이트 초과하여 다음 커널 페이지로 오버플로우됩니다. readdir 캐시로 복사하기 전에 단일 페이지에 맞지 않는 dirent를 거부하십시오.

• CVE-2026-31694-POC익스플로잇

  Linux 커널 FUSE readdir 캐시 범위 초과 쓰기 (CVE-2026-31694): 악성 FUSE 서버가 페이지 캐시 페이지를 24바이트만큼 오버플로우시킵니다. PoC 및 /etc/passwd 페이지 캐시 손상을 통한 권한 없는 로컬 루트 익스플로잇을 포함합니다. 가상 머신 내에서만 실행하십시오.