Sårbarhed i e2fsck, der viser sig ved behandling af specielt udformede kataloger
I e2fsck-værktøjet, der leveres med e2fsprogs-pakken, er der opdaget en sårbarhed (CVE-2019-5188), der muliggør, at en angriber kan udføre kode ved kontrol af et filsystem, der indeholder specielt formaterede mapper. Sårbarheden er bekræftet i udgivelser fra 1.43.3 til 1.45.4. Sårbarheden er rettet i opdateringen e2fsck 1.45.5. Problemet forbliver udbedret i nogle distributioner (Debian, Arch Linux, SUSE/openSUSE, Ubuntu, RHEL). Sårbarheden skyldes […]
