U alatu ntfs-3g iz NTFS-3G paketa, koji nudi implementaciju NTFS datotečnog sistema koja radi u korisničkom prostoru, otkrivena je ranljivost CVE-2022-40284, koja potencijalno omogućuje izvršavanje koda s root pravima u sistemu prilikom montiranja posebno oblikovanog particije. Ranljivost je ispravljena u NTFS-3G verziji 2022.10.3.
Ranljivost je uzrokovana greškom u kodu za parsiranje metapodataka u NTFS particijama, koja dovodi do prelivanja bafera prilikom obrade posebno oblikovanih slika s NTFS datotečnim sistemom. Napad može biti izvršen prilikom montiranja slike ili uređaja od strane korisnika, kojeg je pripremio napadač, ili prilikom povezivanja USB flash uređaja s posebno oblikovanom particijom (ako je sistem postavljen za automatsko montiranje NTFS particija pomoću NTFS-3G). Radni eksploiti za navedenu ranljivost još nisu demonstrirani.
Izvor: opennet.ru
