V utilitě ntfs-3g z balíčku NTFS-3G, který nabízí funkční implementaci souborového systému NTFS v uživatelském prostoru, byla nalezena zranitelnost CVE-2022-40284, která potenciálně umožňuje vykonat kód s právy root v systému při připojení speciálně upravené oddílu. Zranitelnost byla odstraněna ve verzi NTFS-3G 2022.10.3.
Zranitelnost je způsobena chybou v kódu pro analýzu metadat na oddílech NTFS, což vede k přetečení bufferu při zpracování speciálně upravených obrazů se souborovým systémem NTFS. Útok může být proveden při připojování obrazů nebo zařízení uživateli, které připravil útočník, nebo při připojení USB Flash disku k počítači se speciálně upraveným oddílem (pokud je systém nastaven na automatické připojování NTFS oddílů pomocí ntfs-3g). Funkční exploit pro tuto zranitelnost zatím nebyl prokázán.
Zdroj: opennet.ru
