Ko te tukunga o te kaupapa NTFS-3G 2022.5.17, e whakawhanake ana i te taraiwa me te huinga o nga taputapu mo te mahi tahi me te punaha konae NTFS i roto i te waahi kaiwhakamahi, i whakakorehia nga whakaraeraetanga 8 e taea ai e koe te whakanui i o painga i roto i te punaha. Ko nga raruraru ka puta mai i te kore o nga arowhai tika i te wa e tukatuka ana i nga whiringa raina whakahau me te mahi me nga metadata i runga i nga waahanga NTFS.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 - whakaraeraetanga i roto i te taraiwa NTFS-3G i whakaemihia me te whare pukapuka libfuse i hangaia (libfuse-lite) me te whare pukapuka punaha libfuse2 ranei. Ka taea e te kaitawhai te whakahaere i te waehere karekau me nga mana putake na roto i te raweke i nga whiringa raina whakahau mena ka uru atu ki te konae kawe ntfs-3g me te haki pakiaka suid. I whakaatuhia he tauira mahi mo te whakaraeraetanga.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 - he whakaraeraetanga i roto i te metadata parsing code i roto i nga waahanga NTFS, na te kore o te puhera e tika ana. arowhai . Ka taea te whakaeke i te wa e tukatuka ana i te wehewehenga NTFS-3G i whakaritea e te kaipatu. Hei tauira, i te wa e whakairihia ana e te kaiwhakamahi he puku kua whakaritea e te kaitukino, i te wa karekau te tangata whakaeke i te urunga o te rohe ki te punaha. Mena kua whirihorahia te punaha ki te whakauru aunoa i nga waahanga NTFS i runga i nga puku o waho, ko nga mea katoa hei whakaeke ko te hono i te USB Flash me tetahi waahanga i hangaia ki te rorohiko. Ko nga mahi mahi mo enei whakaraeraetanga kaore ano kia whakaatuhia.
Source: opennet.ru