В ядре Linux устранена следующая уязвимость:
ntfs: более строго проверять заголовок индексного блока
Измените ntfs_index_block_inconsisent(), чтобы выполнить более строгую проверку
Геометрия INDEX_HEADER в блоках INDX и обновление
ntfs_lookup_inode_by_name(), чтобы использовать эту функцию для проверки INDX
блоки.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: ntfs: validate index block header more strictly Modify ntfs_index_block_inconsisent() to perform stricter validation of INDEX_HEADER geometry in INDX blocks, and update ntfs_lookup_inode_by_name() to use that function to validate INDX blocks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1