Impatto Sistemico

Critico (76.66)

Sintesi

Disponibile un Proof of Concept (PoC) per le vulnerabilità CVE-2026-33150 e CVE-2026-33179, con gravità “alta”, in Libfuse, l’implementazione di riferimento di Linux FUSE.

Descrizione e potenziali impatti

Disponibile un Proof of Concept (PoC) per le vulnerabilità CVE-2026-33150 e CVE-2026-33179, con gravità “alta”, in Libfuse, l’implementazione di riferimento di Linux FUSE. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario e/o di elevare i propri privilegi sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation
• Denial of Service

Prodotti e/o versioni affette

Libfuse:

• 3.18.x, versione 3.18.1 e precedenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.