La version du paquet NTFS-3G 2026.7.7 a été publiée, incluant un pilote libre fonctionnant dans l'espace utilisateur grâce au mécanisme FUSE et un ensemble d'utilitaires ntfsprogs pour manipuler les partitions NTFS. Le code du projet est distribué sous la licence GPLv2. La nouvelle version corrige 9 vulnérabilités qui pourraient permettre l'exécution de code avec des droits root lors du traitement de partitions ou d'images disque spécialement conçues avec un système de fichiers NTFS.
- CVE-2026-46569 — débordement de tampon dans la fonction ntfs_ib_copy_tail(), causé par l'absence de vérification de la plage de valeurs acceptables. La vulnérabilité peut permettre l'exécution de code avec des droits root en créant un fichier dans un répertoire spécialement conçu après le montage d'une image NTFS modifiée par l'attaquant.
- CVE-2026-42617 — débordement de tampon dans la fonction ntfs_ir_to_ib(), qui pourrait permettre l'exécution de code avec des droits root en créant un fichier dans un répertoire après le montage d'une image NTFS spécialement modifiée.
- CVE-2026-42618 — débordement de tampon dans la fonction ntfs_decompress(), qui peut permettre l'exécution de code avec des droits root lors de la lecture d'un fichier spécialement conçu après le montage d'une image NTFS modifiée par l'attaquant.
- CVE-2026-46570 — débordement de tampon dans la fonction ntfs_index_walk_down(), qui pourrait permettre l'exécution de code avec des droits root lors de l'accès aux métadonnées d'un fichier après le montage d'une image NTFS spécialement conçue.
- CVE-2026-46572 — débordement de tampon dans la fonction ntfs_ib_cut_tail(), qui pourrait permettre l'exécution de code avec des droits root en créant un fichier dans un répertoire après le montage d'une image NTFS spécialement conçue avec un index endommagé.
- CVE-2026-56135 — débordement de tampon dans la fonction build_inherited_id(), qui pourrait permettre l'exécution de code avec des droits root lors de la création d'un fichier après le montage d'une image NTFS spécialement conçue avec des métadonnées ACL incorrectes dans le répertoire.
- CVE-2026-42616 — débordement de tampon dans l'outil ntfscat, qui pourrait potentiellement entraîner l'exécution de code lors de la lecture d'images NTFS spécialement conçues.
- CVE-2026-46571, CVE-2026-56136 — lecture en dehors de la zone de mémoire allouée lors de l'analyse des liens symboliques et des manipulations de fichiers après le montage d'une image NTFS modifiée par l'attaquant. Les vulnérabilités peuvent conduire à une fuite d'informations depuis la mémoire d'un processus privilégié ntfs-3g.
Source : opennet.ru
