В подсистеме Linux VFS обнаружены проблемы, которые могут привести к повреждению данных и уязвимостям

Кристиан Браунер (Christian Brauner), лидер проектов LXC и Incus, один из сопровождающих glibc и участник разработки systemd, обнаружил в коде подсистемы ядра Linux VFS (Virtual File System) проблемы, которые могут привести к краху, повреждению данных или проблемам с безопасностью. После обнаружения проблемы, которая оставалась незамеченной 5 лет, разработчик Сет Форши (Seth Forshee) из компании Digital Ocean исправил ошибку, допускавшую выход за пределы оригинального пространства имён, в котором производилось монтирование, что потенциально могло привести к проблемам безопасности. К счастью, для эксплуатации этого класса уязвимостей пользователь должен быть привилегированным, что сильно снижает пользу от этой ошибки для атакующих на практике....

08:17, 31.07.2024

Рубрика: «Интернет и Игры» Поделиться:

npj: сидячий образ жизни в детстве может привести к повреждению печени Исследователи из Университета Восточной Финляндии выяснили, что у детей с малоподвижным об ...

GeForce RTX 5070 и 5060: проблемы могут привести к задержкам Вчера мы опубликовали первый тест GeForce RTX 5070 Ti , а сегодня с началом продаж добавим ...

Психолог объяснила, какие проблемы могут привести людей на путь чайлдфри Пока законодатели думают, как запретить пропаганду чайлдфри, россияне становятся на путь б ...

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написа ...