Linux VFS alamsüsteemis on avastatud probleemid, mis võivad põhjustada andmete kahjustamist ja haavatavusi

Christian Brauner, LXC ja Incus projektide juht, glibc hooldaja ja systemd arendaja, avastas Linux VFS (Virtuaalne Failisüsteem) tuumaarhitektuuri koodist probleemid, mis võivad viia süsteemi krahhini, andmekadudeni või turvaprobleemideni. Pärast probleemi avastamist, mis oli olnud viis aastat tähelepanuta, parandas Digital Oceani arendaja Seth Forshee vea, mis lubas välja pääseda algsest nimeruumist, kus mounting toimus, mis võis potentsiaalselt põhjustada turvaauke. Õnneks peab kasutaja nende nõrkuste ära kasutamiseks olema privileege omav, mis oluliselt vähendab selle vea praktikalisust ründajate jaoks.

Allikas: opennet.ru