GLSA 200511-17: FUSE: mtab corruption through fusermount

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	FUSE: mtab corruption through fusermount
Дата:	22.11.2005
Ошибки:	#112902
ID:	200511-17

Сводка

The fusermount utility from FUSE can be abused to corrupt the /etc/mtab file contents, potentially allowing a local attacker to set unauthorized mount options.

Назначение

FUSE (Filesystem in Userspace) allows implementation of a fully functional filesystem in a userspace program. The fusermount utility is used to mount/unmount FUSE file systems.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
sys-fs/fuse	< 2.4.1-r1	>= 2.4.1-r1	All supported architectures

Описание

Thomas Biege discovered that fusermount fails to securely handle special characters specified in mount points.

Воздействие

A local attacker could corrupt the contents of the /etc/mtab file by mounting over a maliciously-named directory using fusermount, potentially allowing the attacker to set unauthorized mount options. This is possible only if fusermount is installed setuid root, which is the default in Gentoo.

Обход

There is no known workaround at this time.

Решение

All FUSE users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=sys-fs/fuse-2.4.1-r1"

Ссылки

CVE-2005-3531

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200511-17.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.