Byl zveřejněn nový balíček NTFS-3G ve verzi 2026.7.7, který zahrnuje svobodný ovladač fungující v uživatelském prostoru pomocí mechanismu FUSE a sadu nástrojů ntfsprogs pro manipulaci s oddíly NTFS. Kód projektu je distribuován pod licencí GPLv2. V nové verzi bylo odstraněno 9 zranitelností, které mohou vést k vykonání kódu s právy root při zpracování speciálně připravených oddílů nebo diskových obrazů se souborovým systémem NTFS.
- CVE-2026-46569 — přetečení vyrovnávací paměti ve funkci ntfs_ib_copy_tail(), způsobené absencí kontroly platného rozsahu hodnot. Zranitelnost může vést k vykonání kódu s právy root prostřednictvím vytvoření souboru ve speciálně upraveném adresáři po připojení modifikovaného útočníkem diskového obrazu NTFS.
- CVE-2026-42617 — přetečení vyrovnávací paměti ve funkci ntfs_ir_to_ib(), které může vést k vykonání kódu s právy root prostřednictvím vytvoření souboru v adresáři po připojení speciálně modifikovaného diskového obrazu NTFS.
- CVE-2026-42618 — přetečení vyrovnávací paměti ve funkci ntfs_decompress(), které může vést k vykonání kódu s právy root při čtení speciálně připraveného souboru po připojení modifikovaného útočníkem diskového obrazu NTFS.
- CVE-2026-46570 — přetečení vyrovnávací paměti ve funkci ntfs_index_walk_down(), které může vést k vykonání kódu s právy root při přístupu k metadatům souboru po připojení speciálně upraveného diskového obrazu NTFS.
- CVE-2026-46572 — přetečení vyrovnávací paměti ve funkci ntfs_ib_cut_tail(), které může vést k vykonání kódu s právy root při vytvoření souboru v adresáři po připojení speciálně modifikovaného diskového obrazu NTFS s poškozeným indexem.
- CVE-2026-56135 — přetečení vyrovnávací paměti ve funkci build_inherited_id(), které může vést k vykonání kódu s právy root při vytvoření souboru po připojení speciálně modifikovaného diskového obrazu NTFS s neplatnými metadaty ACL v adresáři.
- CVE-2026-42616 — přetečení vyrovnávací paměti v utilitě ntfscat, které potenciálně může vést k vykonání kódu při čtení speciálně připravených diskových obrazů NTFS.
- CVE-2026-46571, CVE-2026-56136 — čtení z oblasti mimo vyhrazenou paměť při analýze symbolických odkazů a manipulaci se soubory po připojení modifikovaného útočníkem diskového obrazu NTFS. Zranitelnosti mohou vést k úniku informací z paměti privilegovaného procesu ntfs-3g.
Zdroj: opennet.ru
