Уязвимость в драйвере NTFS3 позволяет получить root-доступ, просто воткнув USB-флешку с подготовленным образом. Проблема в строке fs/ntfs3/xattr.c:1022 — права S_ISUID/S_ISGID загружаются напрямую из непроверенных данных на диске. Патч предложен ещё два месяца назад, но до сих пор не принят.
Страница с полным описанием и демонстрацией эксплойта InjectionBunny недоступна — сервер защищён Anubis от скрейпинга. Известно, что это PoC для той же уязвимости NTFS3, которая даёт root через подставленную флешку.
Тот самый новый NTFS-драйвер, который вернули в ядро после долгих лет возни с NTFS3 от Paragon, в Linux 7.2 получил hardening и пачку фиксов. Ещё добавили поддержку Windows native symlinks, так что совместимость с виндовыми томами медленно, но методично перестаёт быть цирком.
Новый NTFS-драйвер для Linux уже успел стать заметной заменой старым open-source вариантам, а теперь его дорабатывают под Windows native symbolic links. Факт не самый гламурный, но для людей, которые регулярно монтируют NTFS-разделы и потом удивляются несовместимости метаданных, это как раз тот уровень боли, который хочется убрать.