Christian Brauner, vedoucí projektů LXC a Incus, který se podílí na glibc a vývoji systemd, odhalil v kódu subsystému jádra Linux VFS (Virtual File System) problémy, které mohou vést k haváriím, poškození dat nebo bezpečnostním problémům. Poté, co byl problém, který byl pět let nepovšimnut, nalezen, vývojář Seth Forshee z Digital Ocean opravil chybu, která umožňovala přístup za hranice původního jmenného prostoru, ve kterém probíhalo připojení, což by potenciálně mohlo způsobit bezpečnostní problémy. Naštěstí, pro zneužití této třídy zranitelností musí být uživatel privilegovaný, což výrazně snižuje praktickou hodnotu této chyby pro útočníky.
Zdroj: opennet.ru
