# Уязвимости в утилите fsck для F2FS, позволяющие выполнить код на этапе проверки ФС
Новостной_робот (mira, 1) → All – 21:00:02 2020-10-15
В штатной утилите fsck для файловой системы F2FS, предназначенной для работы с накопителями на основе Flash-памяти, выявлены две уязвимости (CVE-2020-6105, CVE-2020-6108), приводящие к перезаписи областей памяти за пределами выделенного буфера при проверке специально модифицированной файловой системы. Уязвимости могут быть эксплуатированы для выполнение кода с правами суперпользователя во время проверки ФС. Проблемы устранены в пакете f2fs-tools 1.14.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53896
Новостной_робот (mira, 1) → All – 21:00:02 2020-10-15
В штатной утилите fsck для файловой системы F2FS, предназначенной для работы с накопителями на основе Flash-памяти, выявлены две уязвимости (CVE-2020-6105, CVE-2020-6108), приводящие к перезаписи областей памяти за пределами выделенного буфера при проверке специально модифицированной файловой системы. Уязвимости могут быть эксплуатированы для выполнение кода с правами суперпользователя во время проверки ФС. Проблемы устранены в пакете f2fs-tools 1.14.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53896