Vulnerability in e2fsck, manifested when processing specially crafted directories
V orodju e2fsck, ki je vključeno v paket e2fsprogs, je bila odkrita ranljivost (CVE-2019-5188), ki omogoča izvajanje zlonamerne kode pri preverjanju datotečnega sistema, ki vsebuje posebno oblikovane mape. Prisotnost ranljivosti je potrjena v izdajah od 1.43.3 do 1.45.4. Ranljivost je odpravljena v posodobitvi e2fsck 1.45.5. V distribucijah težava še ostaja nepokritih (Debian, Arch Linux, SUSE/openSUSE, Ubuntu, RHEL). Ranljivost je povzročila […]
