Na versão do projeto NTFS-3G 2022.5.17, que desenvolve o driver e um conjunto de ferramentas para trabalhar com o sistema de arquivos NTFS no espaço do usuário, foram corrigidas 8 vulnerabilidades que permitem a elevação de privilégios no sistema. Os problemas foram causados pela falta de verificações adequadas ao processar opções de linha de comando e ao trabalhar com metadados nas partições NTFS.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 — vulnerabilidades no driver NTFS-3G compilado com a biblioteca interna libfuse (libfuse-lite) ou com a biblioteca do sistema libfuse2. Um agressor pode executar código arbitrário com privilégios de root manipulando as opções da linha de comando, quando tem acesso ao arquivo executável ntfs-3g, fornecido com a flag suid root. Um protótipo funcional de exploit foi demonstrado para as vulnerabilidades.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 — vulnerabilidades no código de análise de metadados em partições NTFS, levando a um estouro de buffer devido à falta de verificações adequadas. Um ataque pode ser realizado ao processar uma partição NTFS-3G preparada por um atacante. Por exemplo, ao montar um dispositivo preparado por um atacante, ou quando o atacante tem acesso local não privilegiado ao sistema. Se o sistema estiver configurado para montagem automática de partições NTFS em dispositivos externos, é suficiente conectar ao computador um USB Flash com uma partição especialmente formatada. Exploits funcionais para essas vulnerabilidades ainda não foram demonstrados.
Fonte: opennet.ru
