Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libfuse は Linux FUSE の参照実装です。バージョン 3.18.0 からバージョン 3.18.2より前の まで、libfuse の io_uring サブシステムにある use-after-free の脆弱性により、ローカルの攻撃者が FUSE ファイルシステムプロセスをクラッシュさせたり、任意のコードを実行したりする可能性があります。リソースの枯渇により io_uring スレッドの作成が失敗する場合 (例: cgroup pids.max)、fuse_uring_start() はリングプール構造を解放しますが、セッション状態にダングリングポインターを保存するため、セッションがシャットダウンする際に use-after-free を引き起こします。cgroup pid.max 制限がスレッド作成を自然に制約するコンテナ化された環境で、トリガーは信頼できます。この問題には、バージョン 3.18.2 でパッチが適用されています。(CVE-2026-33150)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33150

high Nessus プラグイン ID 303272

バージョン 1.2