פגיעות במנהל ההתקן של NTFS-3G, עלולה לאפשר ביצוע קוד עם הרשאות שורש

בכלי השירות ntfs-3g מחבילת NTFS-3G, המציעה הטמעת מרחב משתמש של מערכת הקבצים NTFS, זוהתה פגיעות CVE-2022-40284, שעלולה לאפשר להפעיל קוד עם זכויות שורש במערכת כאשר הרכבת מחיצה שתוכננה במיוחד. הפגיעות נפתרה במהדורת NTFS-3G 2022.10.3.

הפגיעות נגרמת משגיאה בקוד לניתוח מטא נתונים במחיצות NTFS, מה שמוביל לגלישה במאגר בעת עיבוד תמונות עם מערכת הקבצים NTFS שתוכננה בצורה מסוימת. ההתקפה יכולה להתבצע כאשר המשתמש מעלה תמונה או כונן שהוכן על ידי התוקף, או בעת חיבור USB Flash עם מחיצה שתוכננה במיוחד למחשב (אם המערכת מוגדרת לטעינה אוטומטית של מחיצות NTFS באמצעות NTFS-3G). ניצול עבודה עבור פגיעות זו טרם הוכח.

מקור: OpenNet.ru