Vo vydaní projektu NTFS-3G 2022.5.17, ktorý vyvíja ovládač a sadu nástrojov na prácu so súborovým systémom NTFS v prostredí užívateľa, bolo odstránených 8 zraniteľností, ktoré umožnili zvýšiť svoje privilégia v systéme. Problémy boli spôsobené nedostatočnými kontrolami pri spracovaní možností príkazového riadku a pri práci s metadátami na NTFS oddieloch.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 — zraniteľnosti v ovládači NTFS-3G, zostavenom s integrovanou knižnicou libfuse (libfuse-lite) alebo so systémovou knižnicou libfuse2. Útočník môže vykonať ľubovoľný kód s právami root prostredníctvom manipulácie s možnosťami príkazového riadku, ak má prístup k vykonateľnému súboru ntfs-3g, dodávanému s vlajkou suid root. Pre zraniteľnosti bol demonštrovaný funkčný prototyp exploit.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 — zraniteľnosti v kóde správy metadát na NTFS oddieloch, vedúce k pretečeniu vyrovnávacej pamäte z dôvodu nedostatočných kontrol. Útok môže byť vykonaný pri spracovaní NTFS-3G oddielu, ktorý pripravil útočník. Napríklad, pri pripojení používateľského zariadenia, ktoré pripravila osoba útočiaca, alebo ak útočník má nepriviligovaný lokálny prístup k systému. Ak je systém nastavený na automatické pripojenie NTFS oddielov na externých zariadeniach, na útok stačí pripojiť USB Flash s špeciálne pripraveným oddielom. Funkčné exploity pre uvedené zraniteľnosti zatiaľ neboli demonštrované.
Zdroj: opennet.ru
