Christian Brauner, leader des projets LXC et Incus, l'un des mainteneurs de glibc et participant au développement de systemd, a découvert dans le code du sous-système du noyau Linux VFS (Virtual File System) des problèmes pouvant entraîner un crash, une perte de données ou des failles de sécurité. Après avoir identifié un problème resté inaperçu pendant 5 ans, le développeur Seth Forshee de Digital Ocean a corrigé une erreur permettant de sortir de l'espace de noms original dans lequel le montage avait lieu, ce qui aurait pu causer des problèmes de sécurité. Heureusement, pour exploiter cette classe de vulnérabilités, l'utilisateur doit avoir des privilèges, ce qui réduit considérablement l'impact de cette vulnérabilité pour les attaquants dans la pratique.
Source : opennet.ru
