Google Project Zero の Jann Horn 氏が、 FUSE 向けの読み書き NTFS ドライバーである NTFS-3G が、昇格した権限で modprobe を実装する前に環境をスクラブしないことを発見しました。ローカルユーザーは、ローカルルート権限昇格のためにこの欠陥を利用できます。Debian 7 'Wheezy' では、これらの問題はバージョン 1:2012.1.15AR.5-2.1+deb7u3 で修正されています。ntfs-3g パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-815-1 : ntfs-3g セキュリティ更新

high Nessus プラグイン ID 96963

変更ログが見つかりません