CVE-2021-33285
Açıklama
NTFS-3G < 2021.8.22 sürümlerinde, ntfs_get_attribute_value fonksiyonuna özel olarak hazırlanmış bir NTFS özniteliği sağlandığında, bellek ifşasına veya hizmet reddine izin veren bir heap buffer overflow meydana gelebilir. Zafiyet, hazırlanmış bir ntfs bölümünün bağlanmasıyla tetiklenebilen sınır dışı bir tampon erişiminden kaynaklanmaktadır. Temel neden, bir MFT kaydı okunduktan sonra eksik olan tutarlılık kontrolüdür: "bytes_in_use" alanı, "bytes_allocated" alanından küçük olmalıdır. Bu durum sağlanmadığında, kayıtların ayrıştırılması kontrolsüz şekilde devam eder.
Nasıl düzeltilir
- tuxera ntfs-3g2021.8.22 ya da sonraki bir sürüm
- debian.org/security/2021/dsa-4971
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/766ISTT3KCARKFUIQT7N6WV6T63XOKG3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HSEKTKHO5HFZHWZNJNBJZA56472KRUZI/
- security.gentoo.org/glsa/202301-01
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tuxera ntfs-3g | v < 2021.8.22 | 2021.8.22 |
| redhat enterprise_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 33, 34, 35 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.