NTFS-3G-pakken, version 2026.7.7, er blevet udgivet. Den indeholder en fri brugerpladsdriver, der bruger FUSE-mekanismen, og ntfsprogs-hjælpepakken til manipulation af NTFS-partitioner. Projektets kode distribueres under GPLv2-licensen. Den nye version retter ni sårbarheder, der kan føre til kodeudførelse med root-rettigheder ved behandling af specielt formaterede partitioner eller diskbilleder med NTFS.
- CVE-2026-46569 — Et bufferoverløb i funktionen ntfs_ib_copy_tail() forårsaget af manglende kontrol af gyldigt område. Denne sårbarhed kan føre til udførelse af rodkode ved at oprette en fil i en specialudformet mappe efter montering af et angribermodificeret NTFS-billede.
- CVE-2026-42617 - Et bufferoverløb i funktionen ntfs_ir_to_ib() kan føre til kodeudførelse med root-rettigheder ved at oprette en fil i en mappe efter montering af et specielt modificeret NTFS-billede.
- CVE-2026-42618 – Et bufferoverløb i funktionen ntfs_decompress() kan føre til kodeudførelse med root-rettigheder, når en specialudformet fil læses efter montering af et angribermodificeret NTFS-billede.
- CVE-2026-46570 - Et bufferoverløb i funktionen ntfs_index_walk_down() kan føre til kodeudførelse med root-rettigheder ved adgang til filmetadata efter montering af et specialfremstillet NTFS-billede.
- CVE-2026-46572 - Et bufferoverløb i funktionen ntfs_ib_cut_tail() kan føre til kodeudførelse med root-rettigheder, når en fil oprettes i en mappe efter montering af et specielt udformet NTFS-billede med et beskadiget indeks.
- CVE-2026-56135 - Et bufferoverløb i funktionen build_inherited_id() kan føre til kodeudførelse med root-rettigheder ved oprettelse af en fil efter montering af et specialudformet NTFS-billede med forkerte mappe-ACL-metadata.
- CVE-2026-42616 – Et bufferoverløb i ntfscat-værktøjet kan potentielt føre til kodeudførelse ved læsning af specialfremstillede NTFS-billeder.
- CVE-2026-46571, CVE-2026-56136 – Sårbarhed til læsning uden for grænserne under parsing af symbolske links og filmanipulation efter montering af et angribermodificeret NTFS-billede. Disse sårbarheder kan føre til en informationslækage fra hukommelsen i en privilegeret ntfs-3g-proces.
Kilde: opennet.ru
