В подсистеме Linux VFS обнаружены проблемы, которые могут привести к повреждению данных и уязвимостям

В подсистеме Linux VFS обнаружены проблемы, которые могут привести к повреждению данных и уязвимостям
00:20, августа 5, 2024 Кристиан Браунер (Christian Brauner), лидер проектов LXC и Incus, один из сопровождающих glibc и участник разработки systemd, обнаружил в коде подсистемы ядра Linux VFS (Virtual File System) проблемы, которые могут привести к краху, повреждению данных или проблемам с безопасностью. После обнаружения проблемы, которая оставалась незамеченной 5 лет, разработчик Сет Форши (Seth Forshee) из компании Digital Ocean исправил ошибку, допускавшую выход за пределы оригинального пространства имён, в котором производилось монтирование, что потенциально могло привести к проблемам безопасности. К счастью, для эксплуатации этого класса уязвимостей пользователь должен быть привилегированным, что сильно снижает пользу от этой ошибки для атакующих на практике....
Источник: www.opennet.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Проблемы Azure Health Bot могли привести к раскрытию данных клиентов

Проблемы Azure Health Bot могли привести к раскрытию данных клиентов Эксперты Tenable обнаружили уязвимости в службе Azure Health Bot Service, которые могли использоваться для получения доступа к конфиденциальным данны …

Наука и Технологии 00:20, августа 16, 2024 | xakep.ru
Перечислены болезни, которые могут привести к проблемам со слухом

Перечислены болезни, которые могут привести к проблемам со слухом Проблемы со слухом могут быть вызваны различными заболеваниями, в том числе болезнями сердечно-сосудистой системы, ожирением и сахарным диабетом, рас …

Наука 12:14, июня 13, 2024 | gazeta.ru
Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …

Игры и Интернет 08:20, декабря 23, 2025 | opennet.ru
Водолеи могут найти решение давней проблемы, а слова Львов могут повлиять на окружающих  гороскоп на 14 декабря

Водолеи могут найти решение давней проблемы, а слова Львов могут повлиять на окружающих – гороскоп на 14 декабря Что обещают звёзды знакам зодиака? Узнайте, что ждёт вас и близких в ближайшее время в гороскопе. Овен Завтрашний день обещает быть полным неожиданны …

Главные новости 00:20, декабря 15, 2025 | riabir.ru
5 неожиданных вопросов, которые помогут привести жизнь в порядок

5 неожиданных вопросов, которые помогут привести жизнь в порядок Ответы на них отнимут какое-то время, зато внесут ясность в повседневную неразбериху с целями и задачами. …

Интересное 08:20, января 26, 2025 | lifehacker.ru
Обнаружены новые версии Android-трояна Mamont, которые распространяются через домовые чаты

Обнаружены новые версии Android-трояна Mamont, которые распространяются через домовые чаты Аналитики компании F6 изучили свежую версию трояна Mamont, который стал главной угрозой для российских пользователей Android. По данным компании, 47% …

Наука и Технологии 16:20, декабря 25, 2025 | xakep.ru
10 устройств, которые помогут быстро привести в порядок участок по весне

10 устройств, которые помогут быстро привести в порядок участок по весне Приусадебный участок требует к себе особого внимания после зимнего периода. Чтобы облегчить процесс уборки и подготовки сада к новому сезону, придетс …

Наука и Технологии 00:20, февраля 24, 2025 | ichip.ru
Проблемы с доступностью инфраструктуры Arch Linux из-за DDoS-атаки

Проблемы с доступностью инфраструктуры Arch Linux из-за DDoS-атаки Разработчики дистрибутива Arch Linux сообщили о продолжающейся с 16 августа DDoS-атаке, в результате которой некоторые сервисы проекта периодически о …

Игры и Интернет 00:20, августа 27, 2025 | opennet.ru