Specially Crafted NTFS File-System Image Allows Root Access On Linux With NTFS3 Driver

Lỗi tồn tại trong driver NTFS3 của kernel Linux, được Vova Tokarev phát hiện, cho phép một hình ảnh NTFS được tạo đặc biệt (ví dụ trên USB) thực thi mã khi được gắn mount. Nguyên nhân kỹ thuật nằm ở fs/ntfs3/xattr.c, nơi driver trực tiếp đọc các bit S_ISUID và S_ISGID từ dữ liệu extended attribute không tin cậy trên đĩa và áp dụng chúng cho các tệp khi mount. Vì các công cụ tự động gắn mount như udisks mặc định bật tùy chọn suid cho NTFS, việc cắm một thiết bị chứa hình ảnh độc hại cho bất kỳ người dùng địa phương nào cho phép tạo tệp setuid‑root và nâng quyền thành root. Lỗi đã được báo cáo riêng tư hai tháng trước, vẫn chưa vá trong nhánh mainline khi công bố, nhưng một bản vá một dòng được đề xuất; điều này nhấn mạnh việc kiểm tra và làm sạch metadata từ hệ thống tệp không tin cậy trước khi áp dụng quyền đặc quyền. Lưu ý: driver NTFS mới hơn trong cây kernel reportedly không bị ảnh hưởng, cho thấy việc chuyển sang driver thay thế có thể giảm rủi ro tương tự.