In de implementatie van de NFS-server die in BSD-systemen wordt gebruikt, is een kritieke kwetsbaarheid onthuld (CVE-2024-29937), waarmee een aanvaller op afstand zijn eigen code kan uitvoeren met root-rechten op de server. Het probleem komt voor in alle versies van OpenBSD en FreeBSD, tot OpenBSD 7.4 en FreeBSD 14.0-RELEASE. Gedetailleerde informatie over de kwetsbaarheid is momenteel niet beschikbaar; bekend is alleen dat het probleem wordt veroorzaakt door een logische fout die niet gerelateerd is aan geheugenbeschadiging. Er wordt opgemerkt dat de kwetsbaarheid gemakkelijk kan worden benut en gebruikt voor aanvallen op systemen die NFS gebruiken, maar volgens de videodemonstratie biedt de kwetsbaarheid volledige toegang tot het root-bestandssysteem. de server en vereist dat aanvallers beschikken over rechten om partities via NFS te kunnen monteren. Een rapport over de aard van de kwetsbaarheid zal op 18 april worden gepresenteerd op de conferentie T2'24.
Bron: opennet.ru
