{"id":182653,"date":"2026-07-16T16:54:07","date_gmt":"2026-07-16T14:54:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-ntfs-3g-2026-7-7-s-ustraneniem-9-uyazvimostej"},"modified":"2026-07-16T16:54:07","modified_gmt":"2026-07-16T14:54:07","slug":"obnovlenie-ntfs-3g-2026-7-7-s-ustraneniem-9-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-ntfs-3g-2026-7-7-s-ustraneniem-9-uyazvimostej","title":{"rendered":"Update von NTFS-3G 2026.7.7 mit der Behebung von 9 Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des NTFS-3G-Pakets 2026.7.7 wurde bekannt gegeben. Es enth\u00e4lt einen freien Treiber, der im Benutzerspace unter Verwendung des FUSE-Mechanismus arbeitet, sowie das ntfsprogs-Toolkit zur Manipulation von NTFS-Partitionen. Der Projektcode steht unter der GPLv2-Lizenz. In der neuen Version wurden neun Sicherheitsanf\u00e4lligkeiten behoben, die zur Ausf\u00fchrung von Code mit Root-Rechten f\u00fchren k\u00f6nnen, wenn speziell gestaltete Partitionen oder Disk-Images mit NTFS-Dateisystem verarbeitet werden. <\/p>\n
\n
CVE-2026-46569 \u2014 Puffer\u00fcberlauf in der Funktion ntfs_ib_copy_tail(), verursacht durch das Fehlen einer Validierungspr\u00fcfung f\u00fcr g\u00fcltige Wertebereiche. Diese Schwachstelle kann zur Ausf\u00fchrung von Code mit Root-Rechten f\u00fchren, indem eine Datei in einem speziell gestalteten Verzeichnis nach dem Einh\u00e4ngen eines vom Angreifer modifizierten NTFS-Images erstellt wird.\n
CVE-2026-42617 \u2014 Puffer\u00fcberlauf in der Funktion ntfs_ir_to_ib(), der die Ausf\u00fchrung von Code mit Root-Rechten erm\u00f6glichen kann, indem eine Datei in einem Verzeichnis nach dem Einh\u00e4ngen eines speziell modifizierten NTFS-Images erstellt wird.\n
CVE-2026-42618 \u2014 Puffer\u00fcberlauf in der Funktion ntfs_decompress(), der die Ausf\u00fchrung von Code mit Root-Rechten beim Lesen einer speziell gestalteten Datei nach dem Einh\u00e4ngen eines vom Angreifer modifizierten NTFS-Images erm\u00f6glichen kann.\n
CVE-2026-46570 \u2014 Puffer\u00fcberlauf in der Funktion ntfs_index_walk_down(), der zur Ausf\u00fchrung von Code mit Root-Rechten f\u00fchren kann, wenn auf die Metadaten einer Datei zugegriffen wird, nachdem ein speziell gestaltetes NTFS-Image eingeh\u00e4ngt wurde.\n
CVE-2026-46572 \u2014 Puffer\u00fcberlauf in der Funktion ntfs_ib_cut_tail(), der zur Ausf\u00fchrung von Code mit Root-Rechten f\u00fchren kann, wenn eine Datei in einem Verzeichnis nach dem Einh\u00e4ngen eines speziell gestalteten NTFS-Abbilds mit besch\u00e4digtem Index erstellt wird.\n
CVE-2026-56135 \u2014 Puffer\u00fcberlauf in der Funktion build_inherited_id(), der zur Ausf\u00fchrung von Code mit Root-Rechten f\u00fchren kann, wenn eine Datei nach dem Einh\u00e4ngen eines speziell gestalteten NTFS-Abbilds mit fehlerhaften ACL-Metadaten im Verzeichnis erstellt wird.\n
CVE-2026-42616 \u2014 Puffer\u00fcberlauf in der ntfscat-Anwendung, der potenziell zur Ausf\u00fchrung von Code beim Lesen speziell gestalteter NTFS-Abbilder f\u00fchren kann.\n
CVE-2026-46571, CVE-2026-56136 \u2014 Lesen aus dem Bereich au\u00dferhalb des zugewiesenen Puffers beim Analysieren von symbolischen Links und Manipulationen mit Dateien nach dem Einh\u00e4ngen eines vom Angreifer modifizierten NTFS-Abbilds. Diese Schwachstellen k\u00f6nnen zu Informationen aus dem Speicher eines privilegierten Prozesses von ntfs-3g f\u00fchren. <\/ul>\n