Ve verzi NFS serveru, používaného v systémech BSD, byla nalezena kritická zranitelnost (CVE-2024-29937), která umožňuje vzdálené spuštění vlastního kódu s právy roota na serveru. Problém se vyskytuje ve všech vydáních OpenBSD a FreeBSD, až do verze OpenBSD 7.4 a FreeBSD 14.0-RELEASE. Podrobné informace o zranitelnosti dosud nejsou zveřejněny, je známo pouze to, že problém je způsoben logickou chybou, která není spojena s poškozením paměti. Upozorňuje se, že zranitelnost lze snadno využít a použít k útoku na systémy, v nichž se používá NFS, ale podle videodemonstrační ukázky umožňuje získat plný přístup k kořenovému souborovému systému. serveru a vyžaduje pro využití privilegium pro připojení svazků přes NFS. Zpráva o podstatě zranitelnosti bude představena 18. dubna na konferenci T2’24.
Zdroj: opennet.ru
