Az NTFS-3G csomag ntfs-3g segédprogramjában felfedeztek egy CVE-2022-40284 sebezhetőséget, amely potenciálisan lehetővé teszi a kód root jogosultságokkal történő végrehajtását a rendszerben egy különlegesen formázott partíció csatlakoztatásakor. A sebezhetőséget az NTFS-3G 2022.10.3-as verziójában elhárították.
A sebezhetőség a NTFS partíciók metaadatainak feldolgozási hibájából ered, amely puffertúlcsordulást okozhat bizonyos módon formázott NTFS-fájlrendszerekkel rendelkező képek kezelésekor. Támadás akkor hajtható végre, amikor a felhasználó egy támadó által előkészített kép vagy tároló csatlakoztatott meghajtót csatlakoztat, vagy amikor egy USB Flash meghajtót kapcsolnak a számítógéphez, amely különlegesen formázott partícióval rendelkezik (ha a rendszer automatikusan be van állítva a NTFS-3G val való csatlakoztatáshoz). Még nem mutattak be működő exploitokat a megadott sebezhetőséghez.
Forrás: opennet.ru
