Уязвимости в утилите fsck для F2FS, позволяющие выполнить код на этапе проверки ФС

В штатной утилите fsck для файловой системы F2FS, предназначенной для работы с накопителями на основе Flash-памяти, выявлены две уязвимости (CVE-2020-6105, CVE-2020-6108), приводящие к перезаписи областей памяти за пределами выделенного буфера при проверке специально модифицированной файловой системы. Уязвимости могут быть эксплуатированы для выполнение кода с правами суперпользователя во время проверки ФС. Проблемы устранены в пакете f2fs-tools 1.14.

from OpenNews.opennet.ru: Проблемы безопасности https://ift.tt/2H64N2m
via IFTTT

Leave a Reply