CVE-2026-33179
中已发布
libfuse：io_uring 队列初始化中的空指针解引用与内存泄漏
- 已发布
- 2026年3月20日
- 已更新
- 2026年3月25日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月28日
初级CVSS
5.5/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H0.2%
低 · 未来 30 天
- 百分位
- 9.7%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
libfuse 是 Linux FUSE 的参考实现。从版本 3.18.0 到 3.18.2 之前的版本中，`fuse_uring_init_queue` 存在空指针解引用和内存泄漏问题，允许本地用户使 FUSE 守护进程崩溃或导致资源耗尽。当在 io_uring 队列条目设置期间 `numa_alloc_local` 失败时，代码会继续使用空指针。当 `fuse_uring_register_queue` 失败时，NUMA 分配会发生泄漏，且该函数错误地返回成功。仅 io_uring 传输受到影响；传统的 /dev/fuse 路径不受影响。PoC 已通过 AddressSanitizer/LeakSanitizer 确认。此问题已在版本 3.18.2 中修复。
来源
1RingWraith：CVE-2026-33150 与 CVE-2026-33179 — libfuse io_uring 中的释放后使用与空指针解引用
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。