遠端主機受到 GLSA-202604-03 中所述的弱點影響 (FUSE多個弱點)

    在 FUSE 中發現下列弱點NULL 指標解除參照 (以 NUMA 架構執行時) 和釋放後使用。在最嚴重的情況下可導致程式碼執行。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libfuse 是 Linux FUSE 的參照實作。在 3.18.0 版到 3.18.2之前的版本中libfuse 的 io_uring 子系統中有一個釋放後使用弱點允許本機攻擊者損毀 FUSE 檔案系統處理程序且可能執行任意程式碼。當 io_uring 執行緒建立因資源耗盡 (例如 cgroup pids.max) 而失敗時fuse_uring_start() 會釋放環形集區結構但將懸置指標儲存在工作階段狀態中進而導致工作階段關閉時發生釋放後使用。該觸發程序在 cgroup pids.max 會自然限制執行緒建立的容器化環境中是可靠的。此問題已在 3.18.2 版中修正。(CVE-2026-33150)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libfuse 是 Linux FUSE 的参考实现。从版本 3.18.0 到低于 3.18.2的版本libfuse 的 io_uring 子系统中的释放后使用漏洞允许本地攻击者造成 FUSE 文件系统进程崩溃并且可能执行任意代码。当 io_uring 线程创建因资源耗尽如 cgroup pids.max而失败时fuse_uring_start() 会释放环池结构但将悬摆指针存储在会话状态中进而在会话关闭时导致释放后使用。触发器在 cgroup pids.max 限制自然会约束线程创建的容器化环境中可靠。已在版本 3.18.2 中修补此问题。(CVE-2026-33150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202604-03 中所述漏洞的影响FUSE多个漏洞

    已在 FUSE 中发现以下漏洞空指针取消引用以 NUMA 架构运行时和释放后使用。最坏的情况可导致代码执行。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libfuse は Linux FUSE の参照実装です。バージョン 3.18.0 からバージョン 3.18.2より前の まで、libfuse の io_uring サブシステムにある use-after-free の脆弱性により、ローカルの攻撃者が FUSE ファイルシステムプロセスをクラッシュさせたり、任意のコードを実行したりする可能性があります。リソースの枯渇により io_uring スレッドの作成が失敗する場合 (例: cgroup pids.max)、fuse_uring_start() はリングプール構造を解放しますが、セッション状態にダングリングポインターを保存するため、セッションがシャットダウンする際に use-after-free を引き起こします。cgroup pid.max 制限がスレッド作成を自然に制約するコンテナ化された環境で、トリガーは信頼できます。この問題には、バージョン 3.18.2 でパッチが適用されています。(CVE-2026-33150)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202604-03 (FUSE: Multiple Vulnerabilities)

    The following vulnerabilities have been discovered in FUSE: a NULL pointer dereference (when running with     the NUMA architecture) and a use-after-free. The worst of which can lead to code execution. Please review     the CVE identifiers referenced below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libfuse is the reference implementation of the Linux FUSE. From version 3.18.0 to before version 3.18.2, a     use-after-free vulnerability in the io_uring subsystem of libfuse allows a local attacker to crash FUSE     filesystem processes and potentially execute arbitrary code. When io_uring thread creation fails due to     resource exhaustion (e.g., cgroup pids.max), fuse_uring_start() frees the ring pool structure but stores     the dangling pointer in the session state, leading to a use-after-free when the session shuts down. The     trigger is reliable in containerized environments where cgroup pids.max limits naturally constrain thread     creation. This issue has been patched in version 3.18.2. (CVE-2026-33150)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307394	GLSA-202604-03 FUSE多個弱點	Nessus	Gentoo Local Security Checks	2026/4/17	2026/4/17	high
303272	Linux Distros 未修補的弱點：CVE-2026-33150	Nessus	Misc.	2026/3/21	2026/4/29	high
303272	Linux Distros 未修补的漏洞：CVE-2026-33150	Nessus	Misc.	2026/3/21	2026/4/29	high
307394	GLSA-202604-03 FUSE多种漏洞	Nessus	Gentoo Local Security Checks	2026/4/17	2026/4/17	high
303272	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33150	Nessus	Misc.	2026/3/21	2026/4/29	high
307394	GLSA-202604-03 : FUSE: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2026/4/17	2026/4/17	high
303272	Linux Distros Unpatched Vulnerability : CVE-2026-33150	Nessus	Misc.	2026/3/21	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high