ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីបញ្ជា NTFS-3G ដែលអាចអនុញ្ញាតឱ្យដំណើរការកូដជាមួយនឹងសិទ្ធិជា root

នៅក្នុងឧបករណ៍ប្រើប្រាស់ ntfs-3g ពីឈុត NTFS-3G ដែលផ្តល់នូវការអនុវត្តចន្លោះអ្នកប្រើប្រាស់នៃប្រព័ន្ធឯកសារ NTFS ភាពងាយរងគ្រោះ CVE-2022-40284 ត្រូវបានគេកំណត់អត្តសញ្ញាណដែលអាចអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិដោយសិទ្ធិជា root នៅក្នុងប្រព័ន្ធនៅពេលដែល ការដំឡើងភាគថាសដែលបានរចនាយ៉ាងពិសេស។ ភាពងាយរងគ្រោះត្រូវបានដោះស្រាយនៅក្នុងការចេញផ្សាយ NTFS-3G 2022.10.3 ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីកំហុសនៅក្នុងកូដសម្រាប់ញែកទិន្នន័យមេតានៅក្នុងភាគថាស NTFS ដែលនាំឱ្យមានការលើសចំណុះនៅពេលដំណើរការរូបភាពជាមួយប្រព័ន្ធឯកសារ NTFS ដែលត្រូវបានរចនាឡើងតាមរបៀបជាក់លាក់មួយ។ ការវាយប្រហារអាចត្រូវបានអនុវត្តនៅពេលដែលអ្នកប្រើប្រាស់ភ្ជាប់រូបភាព ឬដ្រាយដែលរៀបចំដោយអ្នកវាយប្រហារ ឬនៅពេលភ្ជាប់ USB Flash ជាមួយនឹងភាគថាសដែលបានរចនាឡើងជាពិសេសទៅកុំព្យូទ័រ (ប្រសិនបើប្រព័ន្ធត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីភ្ជាប់ភាគថាស NTFS ដោយស្វ័យប្រវត្តិដោយប្រើ NTFS-3G) ។ ការកេងប្រវ័ញ្ចការងារសម្រាប់ភាពងាយរងគ្រោះនេះមិនទាន់ត្រូវបានបង្ហាញនៅឡើយទេ។

ប្រភព: opennet.ru