NTFS-3G 드라이버의 취약점으로 인해 잠재적으로 루트 권한으로 코드 실행이 허용됨

NTFS 파일 시스템의 사용자 공간 구현을 제공하는 NTFS-3G 제품군의 ntfs-3g 유틸리티에서 취약점 CVE-2022-40284가 식별되었습니다. 특별히 설계된 파티션을 장착합니다. 이 취약점은 NTFS-3G 릴리스 2022.10.3에서 해결되었습니다.

해당 취약점은 NTFS 파티션의 메타데이터를 구문 분석하는 코드의 오류로 인해 발생하며, 이로 인해 특정 방식으로 설계된 NTFS 파일 시스템으로 이미지를 처리할 때 버퍼 오버플로가 발생합니다. 사용자가 공격자가 준비한 이미지나 드라이브를 마운트하거나 특별히 설계된 파티션이 있는 USB 플래시를 컴퓨터에 연결할 때 공격이 수행될 수 있습니다(시스템이 NTFS-3G를 사용하여 NTFS 파티션을 자동으로 마운트하도록 구성된 경우). 이 취약점에 대한 실제 공격은 아직 입증되지 않았습니다.

출처 : opennet.ru