Christian Brauner, leder af projekterne LXC og Incus, en af de vedligeholdere af glibc og deltager i udviklingen af systemd, har opdaget problemer i koden i Linux VFS (Virtual File System) kernel subsystemet, som kan føre til nedbrud, dataskader eller sikkerhedsproblemer. Efter at have opdaget et problem, der havde været uopdaget i 5 år, rettede udvikleren Seth Forshee fra Digital Ocean en fejl, der tillod overskridelse af det oprindelige navnerum, hvor monteringen fandt sted, hvilket potentielt kunne føre til sikkerhedsmæssige problemer. Heldigvis skal en bruger for at udnytte denne type sårbarheder være privilegeret, hvilket i høj grad reducerer denne fejl's nytte for angribere i praksis.
Kilde: opennet.ru
