В изданието на проекта NTFS-3G 2022.5.17, който разработва драйвера и набор от инструменти за работа с файловата система NTFS в пространството на потребителя, са отстранени 8 уязвимости, които позволяват повишаване на привилегиите в системата. Проблемите са доведени до липсата на адекватни проверки при обработката на командни опции и при работа с метаданни в NTFS дяловете.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 — уязвимости в драйвера NTFS-3G, компилиран с вградена библиотека libfuse (libfuse-lite) или със системната библиотека libfuse2. Нападателят може да изпълни произволен код с root права чрез манипулация с командни опции, при наличие на достъп до изпълнимия файл ntfs-3g, доставен с флаг suid root. За уязвимостите е демонстриран работещ експлойт.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 — уязвимости в кода за анализ на метаданни в NTFS дяловете, които довеждат до преливане на буфер поради липса на адекватни проверки. Атаката може да бъде извършена при обработката на NTFS-3G дял, подготвен от недобросъвестен участник. Например, при монтиране от потребител на устройство, подготвено от нападателя, или при наличие на непривилегирован локален достъп до системата. Ако системата е конфигурирана за автоматично монтиране на NTFS дялове на външни устройства, достатъчно е да се свърже USB флаш устройство с специално оформен дял. Работещи експлойти за посочените уязвимости засега не са демонстрирани.
Източник: opennet.ru
