I ntfs-3g-værktøjet fra NTFS-3G-pakken, der tilbyder en brugerrum-implementering af NTFS-filsystemet, er der opdaget en sårbarhed CVE-2022-40284, der potentielt tillader udførelse af kode med root-rettigheder i systemet ved montering af en specielt udformet partition. Sårbarheden er blevet rettet i NTFS-3G-version 2022.10.3.
Sårbarheden skyldes en fejl i kodeanalysen af metadata i NTFS-partitioner, som fører til buffer overflow ved behandling af bestemte udformede billeder med NTFS-filsystemet. Et angreb kan udføres ved, at en bruger monterer et billede eller drev, der er forberedt af en angrebsgrupp, eller ved tilslutning af en USB-flash-enhed med en specielt udformet partition (hvis systemet er konfigureret til automatisk at montere NTFS-partitioner ved hjælp af NTFS-3G). Arbejdsexploits for den nævnte sårbarhed er endnu ikke blevet demonstreret.
Kilde: opennet.ru
