CVE-2026-31694-POC

CVE-2026-31694: FUSE readdirキャッシュの領域外書き込み fs/fuse/readdir.c:fuseadddirenttocacheにおける境界チェックの欠落。FUSEサーバーがnamelen = 4095のディレントを返すと、4120バイトのレコードにシリアライズされる。カーネルはこれを1つの4096バイトのページキャッシュページにコピーし、24バイトのサーバー制御データが次の物理ページにはみ出る（オーバーフローする）。...