Article
Unprivileged root via an out-of-bounds write in the FUSE readdir cache (CVE-2026-31694) – cyberstanFUSE readdir cacheの境界チェック不足により、unprivileged local userが制御可能な24バイトをページ末尾の外へ書き出せるCVE-2026-31694を解析している。
Reading
Article Notes
要点
- FUSE readdir cacheの境界チェック不足により、unprivileged local userが制御可能な24バイトをページ末尾の外へ書き出せるCVE-2026-31694を解析している。
- 攻撃はFUSEの長いdirent名、ページアロケータの配置調整、/etc/passwdのページキャッシュ破壊を組み合わせ、通常ユーザーからroot昇格に至る。
- 修正は単一レコードがPAGE_SIZEを超える場合に拒否するチェックで、記事はDirtyPipeなどと同じページキャッシュ改ざんクラスへの広い対策も論じている。
重要性
主要Linuxデスクトップで到達可能なローカル権限昇格の詳細な根本原因、到達条件、悪用手法、修正、ハードニング観点を提供しており、カーネル運用と脆弱性研究の両面で重要。
Signals
Why It Was Selected
Buzz
Lobstersで16位に入り、直近数日より前に反応が集まりました。短期の盛り上がりで終わるのか、継続的な関心に変わるのかを見極める材料になります。
Global
影響範囲が広く、現場の前提や優先順位を変えうる動きです。単発のニュースではなく、今後の設計判断や選定基準を変える材料として追うべき話題です。
Context
単体のニュースよりも、前提や周辺事情を揃えて読むことで意味が立ち上がる話題です。すぐの結論より、運用や判断の文脈を整えるために押さえておく価値があります。