Een kwetsbaarheid in e2fsck, die zich voordoet bij het verwerken van speciaal opgemaakte mappen
In de utility e2fsck, die wordt geleverd met het e2fsprogs-pakket, is een kwetsbaarheid (CVE-2019-5188) vastgesteld die het mogelijk maakt dat een aanvaller code uitvoert tijdens de controle van een bestandssysteem dat speciaal opgemaakte mappen bevat. De kwetsbaarheid is bevestigd in versies 1.43.3 tot en met 1.45.4. De kwetsbaarheid is verholpen in de update e2fsck 1.45.5. In distributies blijft het probleem echter onopgelost (Debian, Arch Linux, SUSE/openSUSE, Ubuntu, RHEL). De kwetsbaarheid wordt veroorzaakt door […]
