NTFS-3G ड्राइव्हरमधील भेद्यता, संभाव्यत: रूट विशेषाधिकारांसह कोड कार्यान्वित करण्याची परवानगी देते

NTFS-3G संच मधील ntfs-3g युटिलिटीमध्ये, जे NTFS फाइल सिस्टमचे वापरकर्ता-स्पेस अंमलबजावणी देते, एक असुरक्षितता CVE-2022-40284 ओळखली गेली आहे, संभाव्यत: कोडला सिस्टममध्ये रूट अधिकारांसह अंमलात आणण्याची परवानगी देते जेव्हा विशेषतः डिझाइन केलेले विभाजन माउंट करणे. NTFS-3G रिलीज 2022.10.3 मध्ये भेद्यतेचे निराकरण केले आहे.

NTFS विभाजनांमध्ये मेटाडेटा पार्स करण्यासाठी कोडमधील त्रुटीमुळे भेद्यता उद्भवते, ज्यामुळे विशिष्ट प्रकारे डिझाइन केलेल्या NTFS फाइल सिस्टमसह प्रतिमांवर प्रक्रिया करताना बफर ओव्हरफ्लो होतो. जेव्हा वापरकर्ता आक्रमणकर्त्याने तयार केलेली प्रतिमा किंवा ड्राइव्ह माउंट करतो किंवा USB फ्लॅशला विशेष डिझाइन केलेल्या विभाजनासह संगणकाशी जोडतो तेव्हा हल्ला केला जाऊ शकतो (जर सिस्टम NTFS-3G वापरून स्वयंचलितपणे NTFS विभाजने माउंट करण्यासाठी कॉन्फिगर केली असेल). या असुरक्षिततेसाठी कार्यरत शोषण अद्याप प्रदर्शित केले गेले नाही.

स्त्रोत: opennet.ru