In de release van het NTFS-3G-project 2022.5.17, dat de driver en een set hulpmiddelen voor het werken met het NTFS-bestandssysteem in de gebruikersruimte ontwikkelt, zijn 8 kwetsbaarheden verholpen die het mogelijk maken om de systeemprivileges te verhogen. Deze problemen zijn veroorzaakt door het ontbreken van de juiste controles bij het verwerken van opdrachtregelopties en bij het werken met metadata in NTFS-partities.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 — kwetsbaarheden in de NTFS-3G-driver, gebouwd met de ingebouwde bibliotheek libfuse (libfuse-lite) of met de systeembibliotheek libfuse2. Een aanvaller kan willekeurige code uitvoeren met root-rechten door te manipuleren met opdrachtregelopties, mits toegang tot het uitvoerbare bestand ntfs-3g, dat met de suid root-vlag geleverd wordt. Voor deze kwetsbaarheden is een werkend prototype van een exploit gedemonstreerd.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 — kwetsbaarheden in de parsercode van metadata in NTFS-partities, die leiden tot buffer-overflows door het ontbreken van de juiste controles. Een aanval kan worden uitgevoerd tijdens het verwerken van een NTFS-3G-partitie die door een aanvaller is voorbereid. Bijvoorbeeld bij het monteren door een gebruiker van een opslagapparaat dat door de aanvaller is voorbereid, of wanneer de aanvaller niet-privileged lokale toegang tot het systeem heeft. Als het systeem is ingesteld om NTFS-partities op externe schijven automatisch te monteren, is het voldoende om een USB-flashstation met een speciaal voorbereide partitie op de computer aan te sluiten. Werkende exploits voor de genoemde kwetsbaarheden zijn nog niet gedemonstreerd.
Bron: opennet.ru
