В подсистемата Linux VFS са открити проблеми, които могат да доведат до повреждане на данни и уязвимости

Кристиан Браунер (Christian Brauner), ръководител на проекти LXC и Incus, един от поддръжниците на glibc и участник в разработката на systemd, откри в кода на подсистемата на ядрото Linux VFS (Virtual File System) проблеми, които могат да доведат до срив, повреждане на данни или проблеми със сигурността. След откритие на проблем, оставащ незабелязан в продължение на 5 години, разработчикът Сет Форши (Seth Forshee) от компанията Digital Ocean поправи грешка, позволила излизане извън оригиналното пространство на имена, в което е извършвано монтиране, което потенциално би могло да доведе до проблеми със сигурността. За щастие, за експлоатацията на този клас уязвимости, потребителят трябва да бъде с привилегии, което значително намалява полезността на тази грешка за атакуващите на практика.

Източник: opennet.ru