Vulnerabilidad en e2fsck que se manifiesta al procesar directorios diseñados específicamente
Se ha detectado una vulnerabilidad en la utilidad e2fsck, que se incluye en el paquete e2fsprogs (CVE-2019-5188), que permite que un atacante ejecute código al verificar un sistema de archivos que contiene directorios especialmente diseñados. La vulnerabilidad se ha confirmado en las versiones desde 1.43.3 hasta 1.45.4. La vulnerabilidad ha sido corregida en la actualización de e2fsck 1.45.5. En las distribuciones, el problema sigue sin resolverse (Debian, Arch Linux, SUSE/openSUSE, Ubuntu, RHEL). La vulnerabilidad es causada por […]
