Christian Brauner, az LXC és Incus projektvezetője, a glibc karbantartója és a systemd fejlesztője felfedezte a Linux VFS (Virtual File System) kernel alrendszerének kódjában olyan problémákat, amelyek összeomláshoz, adatkárosodáshoz vagy biztonsági problémákhoz vezethetnek. A problémát, amely öt éve észrevétlen maradt, a Digital Ocean fejlesztője, Seth Forshee javította ki: az a hiba, amely lehetővé tette az eredeti névtéren kívüli elérési lehetőségeket a csatolás során, ami potenciálisan biztonsági problémákhoz vezethetett. Szerencsére ezen sebezhetőségek kihasználásához a felhasználónak jogosultsággal kell rendelkeznie, ami jelentősen csökkenti a hiba potenciális hasznát a támadók számára a gyakorlatban.
Forrás: opennet.ru
