Google セキュリティチームの Jose Duart 氏は、ext2、ext3、ext4 ファイルシステム用の一連のユーティリティ、e2fsprogs にバッファオーバーフローを発見しました。悪意あるデバイスがプラグインされていて、システムがそのデバイスを自動的にマウントするように構成されていて、マウント処理でそのデバイスの悪意のあるファイルシステムで fsck を実行することを選択されている場合、この問題により、任意のコードの実行が引き起こされる可能性があります。

- CVE-2015-0247 ext2/ext3/ext4 ファイルシステムのオープン/クローズルーチンにおけるバッファオーバーフロー。

- CVE-2015-1572 CVE-2015-0247 の不完全な修正。

検出

Debian DSA-3166-1：e2fsprogs - セキュリティ更新

medium Nessus プラグイン ID 81446

変更ログが見つかりません