Se ha publicado la versión del paquete NTFS-3G 2026.7.7, que incluye un controlador libre que opera en el espacio de usuario utilizando el mecanismo FUSE, y un conjunto de utilidades ntfsprogs para manipular particiones NTFS. El código del proyecto se distribuye bajo la licencia GPLv2. En la nueva versión se han corregido 9 vulnerabilidades que pueden llevar a la ejecución de código con privilegios de root al procesar particiones específicamente diseñadas o imágenes de disco con sistema de archivos NTFS.
- CVE-2026-46569 — desbordamiento de búfer en la función ntfs_ib_copy_tail(), causado por la falta de verificación de rango de valores permitido. La vulnerabilidad puede llevar a la ejecución de código con privilegios de root a través de la creación de un archivo en un directorio especialmente diseñado después de montar una imagen NTFS modificada por el atacante.
- CVE-2026-42617 — desbordamiento de búfer en la función ntfs_ir_to_ib(), que puede llevar a la ejecución de código con privilegios de root a través de la creación de un archivo en un directorio después de montar una imagen NTFS especialmente modificada.
- CVE-2026-42618 — desbordamiento de búfer en la función ntfs_decompress(), que puede llevar a la ejecución de código con privilegios de root al leer un archivo especialmente diseñado después de montar una imagen NTFS modificada por el atacante.
- CVE-2026-46570 — desbordamiento de búfer en la función ntfs_index_walk_down(), que puede llevar a la ejecución de código con privilegios de root al acceder a los metadatos de un archivo después de montar una imagen NTFS especialmente diseñada.
- CVE-2026-46572 — desbordamiento de búfer en la función ntfs_ib_cut_tail(), que puede llevar a la ejecución de código con privilegios de root al crear un archivo en un directorio después de montar una imagen NTFS especialmente diseñada con un índice dañado.
- CVE-2026-56135 — desbordamiento de búfer en la función build_inherited_id(), que puede llevar a la ejecución de código con privilegios de root al crear un archivo después de montar una imagen NTFS especialmente diseñada con metadatos ACL incorrectos en el directorio.
- CVE-2026-42616 — desbordamiento de búfer en la utilidad ntfscat, que potencialmente puede llevar a la ejecución de código al leer imágenes NTFS especialmente diseñadas.
- CVE-2026-46571, CVE-2026-56136 — lectura fuera del área de búfer asignada al analizar enlaces simbólicos y manipular archivos después de montar una imagen NTFS modificada por el atacante. Las vulnerabilidades pueden llevar a la filtración de información de la memoria de un proceso privilegiado de ntfs-3g.
Fuente: opennet.ru
