Linux çekirdeği FUSE açığı: yerel kullanıcı root yetkisi kazanabiliyor

Linux çekirdeğinin FUSE (Filesystem in Userspace) alt-sisteminde bulunan CVE-2026-31694, yerel, ayrıcalıksız bir saldırganın root yetkisine yükselmesine izin veriyor.

Teknik mekanizma

Açık, fuse_add_dirent_to_cache() fonksiyonunda eksik bir sınır kontrolünden kaynaklanıyor: çekirdek bir dizin girdisinin boyutunu saldırganın kontrol ettiği bir dosya adı uzunluğundan hesaplıyor ve bu girdiyi, boyutun tek bir sayfaya sığıp sığmadığını önceden kontrol etmeden tek bir önbellek sayfasına kopyalıyor. Kötü niyetli bir FUSE sunucusu, 4 KiB’lik sayfa kullanan bir sistemde 4120 bayta serileştirilmiş bir dizin girdisi döndürerek — tek bir sayfaya sığandan 24 bayt daha büyük — bu sınırı aşabiliyor.

Araştırmacılar, bu bozulmanın /usr/bin/su gibi SUID ikili dosyalarının önbelleğe alınmış baytlarını kötü niyetli bir yükle üzerine yazabildiğini ve bu yükün setuid(0)/setgid(0) çağırarak kimlik doğrulamasını atlayıp root kabuğu verebildiğini gösterdi.

Etkilenen sürümler

Açık, FUSE_NAME_MAX sınırının PATH_MAX - 1’e yükseltildiği Linux 6.15 ve sonrasını etkiliyor — bu değişiklik readdir yolunu güvenlik açısından ulaşılabilir hale getirdi. Düzeltme, beş ayrı stable-tree commit’i ile geldi; bu commit’ler dizin girdilerini tek bir sayfaya sığmadıkları durumda önbellek kopyalamadan önce reddediyor.

Neden önemli

Yerel yetki yükseltme açıkları, uzaktan-kod-çalıştırma açıkları kadar manşetlik görünmese de, çok-kullanıcılı sunucu ortamlarında (paylaşımlı barındırma, konteyner kaçışı senaryoları) kritik bir risk sınıfı oluşturur. Bu vaka aynı zamanda pratik bir hatırlatma: çekirdek sürümünün altında mı üstünde mi olduğunuzu bilmek, her yeni CVE duyurusunda gereksiz panik yerine hızlı ve doğru bir risk değerlendirmesi yapmayı mümkün kılıyor.