Kwisixhobo se-ntfs-3g esivela kwi-NTFS-3G suite, ebonelela ngokuphunyezwa kwesithuba somsebenzisi wenkqubo yefayile ye-NTFS, ubuthathaka CVE-2022-40284 ichongiwe, okunokubakho ukuvumela ikhowudi ukuba iqhutywe kunye namalungelo eengcambu kwinkqubo xa ukunyusa isahlulelo esiyilwe ngokukodwa. Ukuba sesichengeni kusonjululwe kwi-NTFS-3G ukukhululwa 2022.10.3.
Ukuba sesichengeni kubangelwa yimpazamo kwikhowudi yokwahlulahlula imetadata kwizahlulo zeNTFS, nto leyo ekhokelela ekuphuphumeni kwebuffer xa kusetyenzwa imifanekiso ngenkqubo yefayile yeNTFS eyilwe ngendlela ethile. Uhlaselo lunokwenziwa xa umsebenzisi ephakamisa umfanekiso okanye idrayivu elungiselelwe ngumhlaseli, okanye xa udibanisa i-USB Flash kunye nesahlulelo esilungiselelwe ngokukodwa kwikhompyutheni (ukuba inkqubo iqwalaselwe ukuba ifake ngokuzenzekelayo izahlulo ze-NTFS usebenzisa i-NTFS-3G). Ukusebenziseka okusebenzayo kobu buthathaka akukabonakaliswa.
umthombo: opennet.ru