Christian Brauner, Projektleiter von LXC und Incus sowie Mitverantwortlicher für glibc und an der Entwicklung von systemd beteiligt, hat im Code des Linux-Kernsubsystems VFS (Virtual File System) Probleme entdeckt, die zu Abstürzen, Datenverlust oder Sicherheitsproblemen führen können. Nach der Entdeckung eines Problems, das fünf Jahre lang unbemerkt blieb, hat der Entwickler Seth Forshee von Digital Ocean einen Fehler behoben, der dazu führen konnte, dass das ursprüngliche Namensraum überschritten wurde, in dem das Mounten stattfand, was potenziell Sicherheitsprobleme verursachen konnte. Glücklicherweise muss ein Benutzer, um diese Sicherheitsanfälligkeiten auszunutzen, privilegiert sein, was den praktischen Nutzen dieser Schwachstelle für Angreifer erheblich einschränkt.
Quelle: opennet.ru
