Na ferramenta ntfs-3g do pacote NTFS-3G, que oferece uma implementação da sistema de arquivos NTFS no espaço do usuário, foi identificada uma vulnerabilidade CVE-2022-40284, que pode potencialmente permitir a execução de código com privilégios de root ao montar uma partição especialmente formatada. A vulnerabilidade foi corrigida na versão NTFS-3G 2022.10.3.
A vulnerabilidade é causada por um erro no código de análise de metadados em partições NTFS, levando a um estouro de buffer ao processar imagens formatadas de maneira específica com o sistema de arquivos NTFS. O ataque pode ser realizado ao montar uma imagem ou dispositivo preparado pelo agressor, ou ao conectar um pen drive USB com uma partição especialmente formatada (se o sistema estiver configurado para montar automaticamente partições NTFS usando o NTFS-3G). Exploits funcionais para essa vulnerabilidade ainda não foram demonstrados.
Fonte: opennet.ru
