In het hulpprogramma ntfs-3g van de NTFS-3G suite is een kwetsbaarheid ontdekt (CVE-2022-40284), die mogelijk het uitvoeren van code met root-rechten op het systeem mogelijk maakt bij het mounten van een speciaal geprepareerde partitie. De kwetsbaarheid is verholpen in NTFS-3G versie 2022.10.3.
De kwetsbaarheid wordt veroorzaakt door een fout in de code voor het parseren van metadata in NTFS-partities, wat leidt tot een buffer-overflow bij het verwerken van op een bepaalde manier voorbereide NTFS-schijfbeelden. Een aanval kan plaatsvinden bij het mounten door de gebruiker van een door de aanvaller voorbereid beeld of opslagapparaat, of bij het aansluiten van een USB-flashdrive met een speciaal geprepareerde partitie (indien het systeem is ingesteld om NTFS-partities automatisch te mounten via NTFS-3G). Er zijn nog geen werkende exploits voor deze kwetsbaarheid gedemonstreerd.
Bron: opennet.ru
