Hallo @bsi und @certbund,
von wem werden eigentlich solche Zusammenfassungen zu #CVE erstellt?
#Linux hat den Vorteil, dass unterschiedliche #Dateisysteme genutzt werden können.
Daher wäre es schön, wenn in #BSI-Meldungen wie auch in der Ursprungsmeldung gleich HFS+ als von dem Problem betroffenes #Dateisystem genannt werden könnte.
https://wid.cert-bund.de/portal/wid/buergercert/details?uuid=34910931-3856-4e38-a886-b6d0c4d6c466
![Screenshot eines Teils einer CERT-Meldung vom BSI mit folgendem Text:
Zusammenfassung:
Es gibt eine Schwachstelle in Linux und Ubuntu Linux. Sie tritt auf, weil es einen Fehler im Dateisystem von Linux gibt, der durch eine speziell vorbereitete Datei ausgelöst werden kann. Dadurch kann ein Angreifer eigenen Code ausführen oder das System zum Absturz bringen.
Quellen:
[1] Ubuntu Security vom 2025-02-25](https://files.mastodon.social/cache/media_attachments/files/114/072/015/468/873/585/small/9f5fbe217a5aecf7.png)