Een kwetsbaarheid in XFS, waardoor ruwe gegevens van een blokapparaat kunnen worden gelezen.
In de code van het bestandssysteem XFS is een kwetsbaarheid ontdekt (CVE-2021-4155), waarmee een lokale, niet-bevoorrechte gebruiker gegevens van ongebruikte blokken rechtstreeks van het blokapparaat kan lezen. Alle belangrijke Linux-kernelversies ouder dan 5.16 die de XFS-driver bevatten, zijn kwetsbaar voor dit probleem. De oplossing is opgenomen in versie 5.16, evenals in updates van de kernels 5.15.14, 5.10.91, 5.4.171, 4.19.225, enzovoort. De status van het ontwikkelen van updates om het probleem te verhelpen […]
