Nella versione del progetto NTFS-3G 2022.5.17, che sviluppa un driver e un insieme di utilità per lavorare con il file system NTFS nello spazio utente, sono state corrette 8 vulnerabilità che potevano consentire di elevare i privilegi nel sistema. I problemi sono stati causati dalla mancanza di controlli adeguati durante l'elaborazione delle opzioni da riga di comando e nella gestione dei metadati nelle partizioni NTFS.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 — vulnerabilità nel driver NTFS-3G, compilato con la libreria integrata libfuse (libfuse-lite) o con la libreria di sistema libfuse2. Un attaccante può eseguire codice arbitrario con privilegi di root manipolando le opzioni della riga di comando, se ha accesso al file eseguibile ntfs-3g fornito con il flag suid root. Per queste vulnerabilità è stato dimostrato un prototipo funzionante di exploit.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 — vulnerabilità nel codice di analisi dei metadati nelle partizioni NTFS che portano a un buffer overflow a causa della mancanza di controlli adeguati. Un attacco può essere effettuato durante l'elaborazione di una partizione NTFS preparata da un attaccante. Ad esempio, quando un utente monta un'unità preparata dall'attaccante, o se l'attaccante ha accesso locale non privilegiato al sistema. Se il sistema è configurato per il montaggio automatico delle partizioni NTFS su dispositivi esterni, è sufficiente collegare un'USB Flash con una partizione appositamente formattata al computer. Gli exploit funzionanti per queste vulnerabilità non sono ancora stati dimostrati.
Fonte: opennet.ru
