Публикувано е издание на пакета NTFS-3G 2026.7.7, който включва свободен драйвер, работещ в потребителското пространство с помощта на механизма FUSE, и комплект утилити ntfsprogs за манипулации с NTFS раздели. Кодът на проекта се разпространява под лицензия GPLv2. В новата версия са отстранени 9 уязвимости, които могат да доведат до изпълнение на код с права root при обработка на специално форматирани раздели или диск изображения с NTFS файлова система.
- CVE-2026-46569 — преливане на буфера в функцията ntfs_ib_copy_tail(), причинено от липса на проверка на допустимия диапазон от стойности. Уязвимостта може да доведе до изпълнение на код с права root чрез създаване на файл в специално оформена директория след монтиране на модифициран от атакуващия образ NTFS.
- CVE-2026-42617 — преливане на буфера в функцията ntfs_ir_to_ib(), което може да доведе до изпълнение на код с права root чрез създаване на файл в директория след монтиране на специално модифициран образ NTFS.
- CVE-2026-42618 — преливане на буфера в функцията ntfs_decompress(), което може да доведе до изпълнение на код с права root при четене на специално оформен файл след монтиране на модифициран от атакуващия образ NTFS.
- CVE-2026-46570 — преливане на буфера в функцията ntfs_index_walk_down(), което може да доведе до изпълнение на код с права root при достъп до метаданни на файл след монтиране на специално оформен образ NTFS.
- CVE-2026-46572 — преливане на буфера в функцията ntfs_ib_cut_tail(), което може да доведе до изпълнение на код с права root при създаване на файл в директория след монтиране на специално оформен образ NTFS с повреден индекс.
- CVE-2026-56135 — преливане на буфера в функцията build_inherited_id(), което може да доведе до изпълнение на код с права root при създаване на файл след монтиране на специално оформен образ NTFS с неправилни метаданни ACL на директорията.
- CVE-2026-42616 — преливане на буфера в утилитата ntfscat, което потенциално може да доведе до изпълнение на код при четене на специално оформени образи NTFS.
- CVE-2026-46571, CVE-2026-56136 — четене от област извън заделения буфер при анализиране на символични връзки и манипулации с файлове след монтиране на модифициран от атакуващия образ NTFS. Уязвимостите могат да доведат до изтичане на информация от паметта на привилегирован процес ntfs-3g.
Източник: opennet.ru
