Christian Brauner, leader dei progetti LXC e Incus, uno dei manutentori di glibc e partecipante allo sviluppo di systemd, ha scoperto nel codice del sottosistema VFS (Virtual File System) del kernel Linux problemi che potrebbero portare a crash, corruzione dei dati o questioni di sicurezza. Dopo aver individuato un problema rimasto inosservato per 5 anni, il programmatore Seth Forshee di Digital Ocean ha corretto un errore che permetteva l'uscita dallo spazio dei nomi originale in cui avveniva il montaggio, il che potrebbe portare a problemi di sicurezza. Fortunatamente, per sfruttare questa classe di vulnerabilità, l'utente deve essere privilegiato, il che riduce notevolmente l'efficacia di questo errore per gli attaccanti nella pratica.
Fonte: opennet.ru
