NTFS-3G ড্রাইভারের দুর্বলতা, সম্ভাব্যভাবে রুট হিসাবে কোড সম্পাদনের অনুমতি দেয়

NTFS-3G স্যুট থেকে ntfs-3g ইউটিলিটিতে, যা NTFS ফাইল সিস্টেমের একটি ব্যবহারকারী-স্পেস বাস্তবায়নের প্রস্তাব দেয়, একটি দুর্বলতা CVE-2022-40284 চিহ্নিত করা হয়েছে, যা সম্ভাব্যভাবে কোডটি সিস্টেমে রুট অধিকার সহ কার্যকর করার অনুমতি দেয় যখন একটি বিশেষভাবে ডিজাইন করা পার্টিশন মাউন্ট করা। NTFS-3G রিলিজ 2022.10.3-এ দুর্বলতার সমাধান করা হয়েছে।

NTFS পার্টিশনে মেটাডেটা পার্স করার জন্য কোডে ত্রুটির কারণে দুর্বলতা সৃষ্টি হয়, যা একটি নির্দিষ্ট উপায়ে ডিজাইন করা NTFS ফাইল সিস্টেমের সাথে ছবি প্রসেস করার সময় একটি বাফার ওভারফ্লো করে। ব্যবহারকারী আক্রমণকারীর দ্বারা প্রস্তুত একটি চিত্র বা ড্রাইভ মাউন্ট করলে বা কম্পিউটারে একটি বিশেষভাবে ডিজাইন করা পার্টিশনের সাথে একটি USB ফ্ল্যাশ সংযোগ করার সময় (যদি সিস্টেমটি NTFS-3G ব্যবহার করে স্বয়ংক্রিয়ভাবে NTFS পার্টিশনগুলি মাউন্ট করার জন্য কনফিগার করা হয়) তখন আক্রমণটি করা যেতে পারে। এই দুর্বলতার জন্য কার্যকরী শোষণ এখনও প্রদর্শিত হয়নি।

উত্স: opennet.ru