CVE-2020-6104

F2fs-Tools F2fs.Fsck versão 1.13

Existe uma vulnerabilidade de divulgação de informações explorável na funcionalidade get dnode of data. Um sistema de arquivos f2fs especialmente criado pode causar a divulgação de informações. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade, permitindo potencialmente o acesso a informações confidenciais por meio de um erro de estouro de buffer, que é essencialmente uma violação de acesso à memória que ocorre quando o programa tenta acessar um local de memória fora dos limites do buffer, levando à divulgação não autorizada de dados.

Para o F2fs-Tools F2fs.Fsck versão 1.13, considere restringir o acesso à funcionalidade get dnode of data até que um patch esteja disponível. Como solução alternativa temporária, evite usar sistemas de arquivos f2fs especialmente criados que possam acionar a vulnerabilidade de divulgação de informações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.