Ve verzi projektu NTFS-3G 2022.5.17, který vyvíjí ovladač a sadu utilit pro práci s file systémem NTFS v uživatelském prostoru, bylo odstraněno 8 zranitelností, které umožňují zvýšení práv v systému. Problémy byly způsobeny nedostatečnými kontrolami při zpracování příkazových řádků a při práci s metadaty na NTFS oddílech.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 — zranitelnosti v ovladači NTFS-3G, sestaveném se zabudovanou knihovnou libfuse (libfuse-lite) nebo se systémovou knihovnou libfuse2. Útočník může provést libovolný kód s právy root manipulací s příkazovými řádky, má-li přístup k spustitelnému souboru ntfs-3g dodávanému s flagem suid root. Pro zranitelnosti byl demonstrován funkční prototyp exploitů.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 — zranitelnosti v kódu pro analýzu metadat na NTFS oddílech vedoucí k přetečení zásobníku v důsledku nedostatečných kontrol. Útok může být proveden při zpracování NTFS-3G oddílu připraveného útočníkem. Například při montování zařízení připraveného útočníkem nebo při přístupu útočníka s neprivilegovaným místním přístupem k systému. Pokud je systém nastaven na automatické montování NTFS oddílů na externích zařízeních, stačí k útoku připojit k počítači USB Flash se speciálně připraveným oddílem. Funkční exploity pro uvedené zranitelnosti zatím nebyly demonstrovány.
Zdroj: opennet.ru
