Christian Brauner, lider projektów LXC i Incus, który jest jednym z opiekunów glibc i uczestnikiem rozwoju systemd, odkrył w kodzie podsystemu jądra Linux VFS (Virtual File System) problemy, które mogą prowadzić do awarii, uszkodzenia danych lub problemów z bezpieczeństwem. Po odkryciu problemu, który pozostawał niezauważony przez 5 lat, programista Seth Forshee z firmy Digital Ocean naprawił błąd, który umożliwiał wyjście poza oryginalną przestrzeń nazw, w której odbywało się montowanie, co mogło potencjalnie prowadzić do problemów z bezpieczeństwem. Na szczęście do wykorzystania tej klasy luk użytkownik musi mieć uprawnienia, co znacznie zmniejsza użyteczność tego błędu dla atakujących w praktyce.
Źródło: opennet.ru
