遠端主機受到 GLSA-202604-03 中所述的弱點影響 (FUSE多個弱點)

    在 FUSE 中發現下列弱點NULL 指標解除參照 (以 NUMA 架構執行時) 和釋放後使用。在最嚴重的情況下可導致程式碼執行。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libfuse 是 Linux FUSE 的參照實作。在 3.18.0 版到 3.18.2之前的 版中fuse_uring_init_queue 中的 NULL 指標解除參照與記憶體洩漏允許本機使用者使 FUSE 程序損毀或造成資源耗盡。在 io_uring 佇列項目設定期間如果 numa_alloc_local 失敗程式碼會以 NULL 指標繼續進行。fuse_uring_register_queue 失敗時會洩漏 NUMA 配置且函式會不正確傳回成功。只有 io_uring 傳輸受到影響傳統的 /dev/fuse 路徑不受影響。PoC 與 AddressSanitizer/LeakSanitizer 確認。此問題已在 3.18.2 版中修正。(CVE-2026-33179)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libfuse 是 Linux FUSE 的参考实现。从版本 3.18.0 到低于 3.18.2的版本中fuse_uring_init_queue 中的空指针取消引用和内存泄漏允许本地用户造成 FUSE 后台程序崩溃或造成资源耗尽。当 numa_alloc_local 在 io_uring 队列条目设置期间失败时代码将继续使用空指针。当 fuse_uring_register_queue 失败时NUMA 分配会泄露并且函数会错误地返回成功。仅 io_uring 传输受到影响传统的 /dev/fuse 路径不受影响。PoC 通过 AddressSanitizer/LeakSanitizer 确认。已在版本 3.18.2 中修补此问题。(CVE-2026-33179)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202604-03 中所述漏洞的影响FUSE多个漏洞

    已在 FUSE 中发现以下漏洞空指针取消引用以 NUMA 架构运行时和释放后使用。最坏的情况可导致代码执行。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libfuse は Linux FUSE の参照実装です。バージョン 3.18.0 からバージョン 3.18.2より前の では、fuse_uring_init_queue の NULL ポインターデリファレンスとメモリリークにより、ローカルユーザーが FUSE デーモンをクラッシュさせたり、リソースを使い果たすことができます。io_uring キューエントリセットアップ中に numa_alloc_local が失敗すると、NULL ポインターでコードが進められます。fuse_uring_register_queue が失敗すると、NUMA 割り当てが漏洩し、関数が誤って成功を返します。io_uring トランスポートのみが影響を受けます従来の /dev/fuse パスは影響を受けません。PoC は AddressSanitizer/LeakSanitizer で確認されました。この問題には、バージョン 3.18.2 でパッチが適用されています。(CVE-2026-33179)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the fuse3 package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libfuse is the reference implementation of the Linux FUSE. From version 3.18.0 to before version 3.18.2, a     NULL pointer dereference and memory leak in fuse_uring_init_queue allows a local user to crash the FUSE     daemon or cause resource exhaustion. When numa_alloc_local fails during io_uring queue entry setup, the     code proceeds with NULL pointers. When fuse_uring_register_queue fails, NUMA allocations are leaked and     the function incorrectly returns success. Only the io_uring transport is affected; the traditional     /dev/fuse path is not affected. PoC confirmed with AddressSanitizer/LeakSanitizer. This issue has been     patched in version 3.18.2. (CVE-2026-33179)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202604-03 (FUSE: Multiple Vulnerabilities)

    The following vulnerabilities have been discovered in FUSE: a NULL pointer dereference (when running with     the NUMA architecture) and a use-after-free. The worst of which can lead to code execution. Please review     the CVE identifiers referenced below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
307394	GLSA-202604-03 FUSE多個弱點	Nessus	Gentoo Local Security Checks	2026/4/17	2026/4/17	high
303266	Linux Distros 未修補的弱點：CVE-2026-33179	Nessus	Misc.	2026/3/21	2026/7/29	medium
303266	Linux Distros 未修补的漏洞：CVE-2026-33179	Nessus	Misc.	2026/3/21	2026/7/29	medium
307394	GLSA-202604-03 FUSE多种漏洞	Nessus	Gentoo Local Security Checks	2026/4/17	2026/4/17	high
303266	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33179	Nessus	Misc.	2026/3/21	2026/7/29	medium
322366	Photon OS 5.0: Fuse3 PHSA-2026-5.0-0860	Nessus	PhotonOS Local Security Checks	2026/6/24	2026/6/24	medium
303266	Linux Distros Unpatched Vulnerability : CVE-2026-33179	Nessus	Misc.	2026/3/21	2026/7/29	medium
307394	GLSA-202604-03 : FUSE: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2026/4/17	2026/4/17	high
332349	Photon OS 5.0: Fuse3 PHSA-2026-5.0-91-0860	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/5	medium

検出

プラグインの検索

high

medium

medium

high

medium

medium

medium

high

medium