En sårbarhet i NTFS-3G-drivrutinen som potentiellt kan tillåta kodexekvering med root-rättigheter

I verktyget ntfs-3g inom NTFS-3G-paketet, som erbjuder en fungerande användarutrymmeimplementation av NTFS-filsystemet, har en sårbarhet identifierats, CVE-2022-40284, som potentiellt möjliggör exekvering av kod med root-rättigheter i systemet vid montering av en särskilt utformad partition. Sårbarheten har åtgärdats i NTFS-3G version 2022.10.3.

Sårbarheten orsakas av ett fel i koden för analys av metadata i NTFS-partitioner, vilket leder till buffertöverfyllnad vid behandling av på ett visst sätt utformade avbildningar med NTFS-filsystem. Attacken kan utföras när en användare monterar en avbildning eller lagringsenhet som förberetts av en angripare, eller vid anslutning av USB Flash till datorn med en särskilt utformad partition (om systemet är inställt för automatisk montering av NTFS-partitioner med hjälp av NTFS-3G). Funktionella exploateringar för den nämnda sårbarheten har ännu inte demonstrerats.

Källa: opennet.ru