Christian Brauner, líder dos projetos LXC e Incus, um dos mantenedores do glibc e participante do desenvolvimento do systemd, descobriu no código da subsistema do núcleo Linux VFS (Sistema de Arquivo Virtual) problemas que podem levar a falhas, corrupção de dados ou problemas de segurança. Após a descoberta de um problema que permaneceu não detectado por 5 anos, o desenvolvedor Seth Forshee da Digital Ocean corrigiu um erro que permitia a saída do espaço de nomes original onde a montagem era feita, o que poderia potencialmente levar a problemas de segurança. Felizmente, para explorar essa classe de vulnerabilidades, o usuário precisa ter privilégios, o que reduz bastante o impacto prático desse erro para os atacantes.
Fonte: opennet.ru
