Google セキュリティチームの Jose Duart 氏は、ext2、ext3、ext4 ファイルシステム用の一連のユーティリティである、e2fsprogs においてバッファオーバーフローを発見しました。悪意あるデバイスがプラグインされていて、システムがそのデバイスを自動的にマウントするように構成されていて、マウント処理でそのデバイスの悪意のあるファイルシステムで fsck を実行することを選択されている場合、この問題により、任意のコードの実行が引き起こされる可能性があります。

CVE-2015-1572

CVE-2015-0247 に対する不完全な修正

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-162-1：e2fsprogs のセキュリティ更新

medium Nessus プラグイン ID 82146

変更ログが見つかりません