BocaDePez
2
⋮
diarioti.com/sistemas-linux-pueden-ser-i…d-usb/106787
Parece que el bug afecta a KDE <5.12 y puede ejecutar comandos al insertar una memoria USB con el nombre “ o $ () y el codigo encerrado en ellos.
¿Alguien lo prueba? >.<
Un USB puede ejecutar código sin permiso desde KDE
BocaDePez
1
⋮
El advisory: kde.org/info/security/advisory-20180208-2.txt
BocaDePez
1
⋮
Mmmhhh... ¿en qué momento pasan la etiqueta del volumen a una llamada a exec()+fork()? XD
✖
BocaDePez
⋮
Pues... en concreto en la línea 163
gensanta
Lo probaría si pudiera, pero no hay cojones a modificar el volumen de un pendrive en VFAT. No me deja ni gparted ni tune2fs.
De todas formas, complementando la información, las versiones afectadas son:
Plasma 5.12 anteriores a 5.12.0 y
plasma 5.8 anteriores a 5.8.9.
✖
Bajo root se puede, no bajo usuario. No es por nada, es que no deja.
✖
Ni gparted ni tune2fs se pueden ejecutar como usuario corriente.
$ man fatlabel