Luka w FUSE pozwala na eskalację uprawnień do roota — co dalej?

CVE-2026-31694 dotyczy braku odpowiednich kontrolnych mechanizmów w pliku fs/fuse/readdir.c, co pozwala na zapisanie 24 bajtów poza końcem strony pamięci jądra. Gdy atakujący wykorzysta tę lukę, może uzyskać dostęp do kontrolowanego obszaru pamięci, co w konsekwencji prowadzi do eskalacji uprawnień. Kluczowym elementem tego problemu jest to, że FUSE działa jako użytkownik, który zamontował system plików, co oznacza, że nie wymaga to szczególnych uprawnień na standardowych systemach desktopowych. W praktyce każdy użytkownik z dostępem do sesji roboczej ma możliwość wykorzystania tej luki.

Warto zauważyć, że luka ta była obecna od 2018 roku, a jej naprawa została wprowadzona dopiero 20 kwietnia 2026 roku. W tym czasie nie tylko wzrosło ryzyko ataków, ale również złożoność związana z jej identyfikacją, ponieważ mechanizm KASAN nie wykrywał tego typu nadpisania pamięci. W przypadku serwera FUSE, który zwraca wpis katalogu z długością nazwy 4095, może on stworzyć rekord o długości 4120 bajtów, co prowadzi do przepełnienia pamięci.

Ekspert Qi Tang, który zgłosił tę lukę, oraz Samuel Page, autor poprawki, podkreślają, że problem ten dotyczy szerokiego zakresu systemów, które wykorzystują FUSE do montowania systemów plików. Nieprzypadkowo, luka ta wzbudza obawy wśród administratorów systemów, którzy muszą teraz zwracać szczególną uwagę na zabezpieczenia i aktualizacje swoich systemów. W obliczu rosnącej liczby cyberataków, wykrycie i naprawa tej luki staje się priorytetem dla wielu organizacji.