Christian Brauner, Leiter der LXC- und Incus-Projekte, einer der Mantelführer von glibc und Teilnehmer an der Entwicklung von systemd, hat im Code des Linux-VFS (Virtual File System) Subsystems Probleme entdeckt, die zu Abstürzen, Datenbeschädigungen oder Sicherheitsproblemen führen können. Nachdem ein Problem entdeckt wurde, das 5 Jahre lang unbemerkt blieb, hat der Entwickler Seth Forshee von Digital Ocean einen Fehler behoben, der einen Überlauf aus dem ursprünglichen Namensraum, in dem das Einhängen stattfand, ermöglichte. Dies hätte potenziell zu Sicherheitsproblemen führen können. Glücklicherweise muss ein Benutzer, um diese Art von Sicherheitsanfälligkeiten auszunutzen, privilegiert sein, was die Angriffsmöglichkeiten in der Praxis erheblich verringert.
Quelle: opennet.ru
