CVE-2022-30783

Versões do NTFS-3G até a 2021.8.22

O problema está relacionado a um código de retorno inválido na função fuse kern mount da biblioteca libfuse-lite para o sistema de arquivos NTFS-3G, o que permite a interceptação do tráfego do protocolo libfuse-lite entre o NTFS-3G e o kernel. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário com privilégios elevados usando uma solicitação especialmente criada.

Para versões do NTFS-3G até 2021.8.22, considere desativar a função fuse kern mount como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao protocolo libfuse-lite para minimizar o risco de exploração. Evite usar a função vulnerável até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.