Christian Brauner, líder de proyectos LXC e Incus, uno de los mantenedores de glibc y participante en el desarrollo de systemd, encontró en el código del subsistema del núcleo de Linux VFS (Sistema de Archivos Virtual) problemas que pueden provocar bloqueos, corrupción de datos o problemas de seguridad. Tras descubrir un problema que había permanecido sin ser detectado durante 5 años, el desarrollador Seth Forshee de Digital Ocean corrigió un error que permitía salir del espacio de nombres original en el que se estaba montando, lo que potencialmente podía conducir a problemas de seguridad. Afortunadamente, para explotar esta clase de vulnerabilidades, el usuario debe tener privilegios, lo que reduce considerablemente la utilidad de este error para los atacantes en la práctica.
Fuente: opennet.ru
