Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libfuse は Linux FUSE の参照実装です。バージョン 3.18.0 からバージョン 3.18.2より前の では、fuse_uring_init_queue の NULL ポインターデリファレンスとメモリリークにより、ローカルユーザーが FUSE デーモンをクラッシュさせたり、リソースを使い果たすことができます。io_uring キューエントリセットアップ中に numa_alloc_local が失敗すると、NULL ポインターでコードが進められます。fuse_uring_register_queue が失敗すると、NUMA 割り当てが漏洩し、関数が誤って成功を返します。io_uring トランスポートのみが影響を受けます従来の /dev/fuse パスは影響を受けません。PoC は AddressSanitizer/LeakSanitizer で確認されました。この問題には、バージョン 3.18.2 でパッチが適用されています。(CVE-2026-33179)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33179

medium Nessus プラグイン ID 303266

バージョン 1.4