Кристиан Браунер (Christian Brauner), лидер на проектите LXC и Incus, един от поддържащите glibc и участник в разработката на systemd, откри в кода на подсистемата на ядрото Linux VFS (Virtual File System) проблеми, които могат да доведат до сривове, повреждане на данни или проблеми с безопасността. След откритията, които остават незабелязани в продължение на 5 години, разработчикът Сет Форши (Seth Forshee) от компанията Digital Ocean коригира грешка, допускаща излизане извън оригиналното пространство от имена, в което се е извършвало монтиране, което потенциално може да доведе до проблеми с безопасността. За щастие, за експлоатацията на този клас уязвимости потребителят трябва да бъде с привилегии, което значително намалява ползата от тази грешка за атакуващите в практиката.
Източник: opennet.ru
