CVE:CVE-2020-6070
CNNVD:CNNVD-202008-350
fsck.f2fs是一款用于检查和修复f2fs文件系统的命令行程序。
fsck.f2fs 1.12.0版本中的文件系统检查功能存在安全漏洞。攻击者可借助特制的f2fs文件利用该漏洞执行代码。
solution:Upgrade f2fs-tools_project f2fs-tools to a higher version than 1.12.0,and avoid the version 1.12.0; Upgrade fedoraproject fedora to a higher version than 33,and avoid the version 33