Christian Brauner, projektledare för LXC och Incus, en av medarbetarna till glibc och deltagare i utvecklingen av systemd, har upptÀckt problem i koden för Linux VFS (Virtual File System) subsystemet som kan leda till krascher, dataskador eller sÀkerhetsproblem. Efter att ha upptÀckt ett problem som varit obemÀrkt i fem Är, rÀttade utvecklaren Seth Forshee frÄn Digital Ocean en felaktighet som tillÀt att man gick utanför det ursprungliga namnutrymmet dÀr montering utfördes, vilket potentiellt kan leda till sÀkerhetsproblem. Lyckligtvis, för att utnyttja denna klass av sÄrbarheter, mÄste anvÀndaren ha privilegier, vilket kraftigt minskar nyttan av detta fel för angripare i praktiken.
KĂ€lla: opennet.ru
