U implementaciji NFS poslužitelja, korištenog u BSD sustavima, otkrivena je kritična ranjivost (CVE-2024-29937) koja omogućava daljinsko izvođenje vlastitog koda s pravima root na poslužitelju. Problem se očituje u svim izdanjima OpenBSD i FreeBSD, do OpenBSD 7.4 i FreeBSD 14.0-RELEASE. Detaljne informacije o ranjivosti još nisu objavljene, poznato je samo da je problem uzrokovan logičkom greškom, koja nije povezana s oštećenjem memorije. Ističe se da se ranjivost lako može iskoristiti za napad na sustave u kojima se koristi NFS, no prema video demonstraciji ranjivost omogućava potpuni pristup korijenskom FS-u. poslužitelja i zahtijeva da korisnik ima prava za montiranje particija putem NFS-a. Izvještaj o suštini ranjivosti bit će predstavljen 18. travnja na konferenciji T2’24.
Izvor: opennet.ru
