Se ha identificado y corregido una vulnerabilidad crítica en la implementación de NFS
La vulnerabilidad radica en la capacidad de un atacante remoto para acceder a directorios fuera del exportado por NFS, a través de una llamada READDIRPLUS a .. del directorio raíz exportado. La vulnerabilidad se corrigió en el núcleo 5.10.10 lanzado el 23 de enero, así como en todas las demás versiones de núcleos soportadas que se actualizaron ese día: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Autor: J. Bruce Fields Fecha: Lun Ene 11 […]
