Christian Brauner, lider al proiectelor LXC și Incus, unul dintre dezvoltatorii glibc și participant la dezvoltarea systemd, a descoperit în codul subsistemului nucleului Linux VFS (Sistemul de Fișiere Virtual) probleme care pot cauza blocaje, deteriorări de date sau probleme de securitate. După ce a identificat problema, care a rămas neobservată timp de 5 ani, dezvoltatorul Seth Forshee de la Digital Ocean a corectat o eroare care permitea depășirea spațiului de nume original în care se realiza montarea, ceea ce ar fi putut conduce potențial la probleme de securitate. Din fericire, pentru a exploata acest tip de vulnerabilitate, utilizatorul trebuie să fie privilegiat, ceea ce reduce semnificativ utilitatea acestei erori pentru atacatori în practică.
Sursa: opennet.ro
