从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞描述： - 标题：fuse: Initialize beyond-EOF page contents before setting uptodate - 描述：fuse_notify_store() 函数在设置页面更新状态之前，没有完全初始化页面内容（包括超出 EOF 的部分）。这可能导致页面内容在用户空间可见，从而引发信息泄露。 2. 影响范围： - 影响系统：仅影响那些不启用 init-on-alloc 的系统（通过 CONFIG_INIT_ON_ALLOC_DEFAULT_ON=y 或相应的内核命令行参数）。 3. 修复建议： - 修复代码：修复了 fuse_notify_store() 函数，确保在设置页面更新状态之前，完全初始化页面内容。 - 修复位置：在 fs/fuse/dev.c 文件中进行了修改。 4. 修复者： - Jann Horn - Linus Torvalds - Greg Kroah-Hartman 5. 相关链接： - Bug报告：https://bugs.chromium.org/p/project-zero/issues/detail?id=2574 6. 补丁信息： - 补丁编号：a1d75f258230 - 补丁描述：添加了 store 请求。 这些信息表明，该漏洞是由于 fuse_notify_store() 函数在设置页面更新状态之前，没有完全初始化页面内容，导致超出 EOF 的部分页面内容在用户空间可见，从而引发信息泄露。修复了这个问题，确保在设置页面更新状态之前，完全初始化页面内容。