CVE-2022-1304
WysokieStreszczenie
W e2fsprogs 1.46.5 wykryto podatność na odczyt/zapis poza dozwolonym zakresem pamięci. Problem może prowadzić do błędu segmentacji oraz potencjalnie do wykonania dowolnego kodu poprzez specjalnie spreparowany system plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście procesu narzędzia e2fsprogs, co może prowadzić do przejęcia kontroli nad systemem lub uszkodzenia danych.
Rekomendacja
Należy niezwłocznie zaktualizować e2fsprogs do wersji 1.46.6 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w e2fsprogs
Zobacz wszystkie- CVE-2026-45531Wysokie
W funkcji read_boot_region pliku fsck.c występuje możliwość odczytu poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
- CVE-2019-5188Wysokie
Podatność umożliwiająca wykonanie kodu istnieje w funkcji ponownego haszowania katalogów w E2fsprogs e2fsck 1.45.4. Specjalnie spreparowany katalog ext4 może spowodować zapis poza granicami na stosie, co prowadzi do wykonania kodu. Atakujący może uszkodzić partycję, aby wywołać tę podatność.
- CVE-2019-5094Wysokie
Podatność umożliwiająca wykonanie kodu istnieje w funkcji plików przydziału (quota) w E2fsprogs 1.45.3. Specjalnie spreparowana partycja ext4 może spowodować zapis poza granicami pamięci na stercie, co prowadzi do wykonania kodu. Atakujący może uszkodzić partycję, aby wywołać tę podatność.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read/write vulnerability was found in e2fsprogs 1.46.5. This issue leads to a segmentation fault and possibly arbitrary code execution via a specially crafted filesystem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS