Nell'uscita del progetto NTFS-3G 2022.5.17, che sviluppa un driver e un insieme di utilità per lavorare con il file system NTFS nello spazio utente, sono state corretti 8 vulnerabilità che consentono di aumentare i propri privilegi nel sistema. I problemi sono stati causati dall'assenza di adeguati controlli durante la gestione delle opzioni della riga di comando e nella gestione dei metadati nelle partizioni NTFS.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 — vulnerabilità nel driver NTFS-3G, compilato con la libreria incorporata libfuse (libfuse-lite) o con la libreria di sistema libfuse2. Un attaccante può eseguire codice arbitrario con privilegi di root manipolando le opzioni della riga di comando, avendo accesso al file eseguibile ntfs-3g fornito con il flag suid root. È stato dimostrato un prototipo funzionante per queste vulnerabilità.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 — vulnerabilità nel codice di analisi dei metadata nelle partizioni NTFS, che portano a un overflow del buffer a causa della mancanza di adeguati controlli. L'attacco può essere effettuato durante l'elaborazione di una partizione NTFS-3G preparata da un malintenzionato. Ad esempio, quando un utente monta un dispositivo preparato dall'attaccante, o se l'attaccante ha accesso locale non privilegiato al sistema. Se il sistema è configurato per montare automaticamente le partizioni NTFS su unità esterne, è sufficiente collegare alla macchina una chiavetta USB con una partizione opportunamente configurata. Al momento, exploit funzionanti per le vulnerabilità sopra menzionate non sono stati dimostrati.
Fonte: opennet.ru
