В реализация на NFS сървъра, използван в BSD системи, е открито критично уязвимост (CVE-2024-29937), която позволява отдалечено изпълнение на код с права root на сървъра. Проблемът се проявява във всички версии на OpenBSD и FreeBSD, до OpenBSD 7.4 и FreeBSD 14.0-RELEASE. Подробна информация за уязвимостта все още не е разкрита, известно е само, че проблемът е предизвикан от логическа грешка, несвързана с повреждане на паметта. Отбелязва се, че уязвимостта лесно може да бъде експлоатирана и използвана за атака на системи, в които се прилага NFS, но според видеодемонстрацията, уязвимостта позволява пълен достъп до кореновата файлова система. сървър и изисква права за монтиране на дялове по NFS за експлоатация. Доклад за същността на уязвимостта ще бъде представен на 18 април на конференцията T2’24.
Източник: opennet.ru
