Уязвимости в утилите fsck для F2FS, позволяющие выполнить код на этапе проверки ФС
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимости в утилите fsck для F2FS, позволяющие выполнить код на этапе проверки ФС
Author:В штатной утилите fsck для файловой системы F2FS, предназначенной для работы с накопителями на основе Flash-памяти, выявлены две уязвимости (CVE-2020-6105, CVE-2020-6108), приводящие к перезаписи областей памяти за пределами выделенного буфера при проверке специально модифицированной файловой системы. Уязвимости могут быть эксплуатированы для выполнение кода с правами суперпользователя во время проверки ФС. Проблемы устранены в пакете f2fs-tools 1.14.
#csn #cyber_news
Оригинальная версия на сайте: