{"id":182653,"date":"2026-07-16T16:54:07","date_gmt":"2026-07-16T14:54:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-ntfs-3g-2026-7-7-s-ustraneniem-9-uyazvimostej"},"modified":"2026-07-16T16:54:07","modified_gmt":"2026-07-16T14:54:07","slug":"obnovlenie-ntfs-3g-2026-7-7-s-ustraneniem-9-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-ntfs-3g-2026-7-7-s-ustraneniem-9-uyazvimostej","title":{"rendered":"Mise \u00e0 jour NTFS-3G 2026.7.7 corrigeant 9 vuln\u00e9rabilit\u00e9s.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version du paquet NTFS-3G 2026.7.7 a \u00e9t\u00e9 publi\u00e9e, incluant un pilote libre fonctionnant dans l'espace utilisateur gr\u00e2ce au m\u00e9canisme FUSE et un ensemble d'utilitaires ntfsprogs pour manipuler les partitions NTFS. Le code du projet est distribu\u00e9 sous la licence GPLv2. La nouvelle version corrige 9 vuln\u00e9rabilit\u00e9s qui pourraient permettre l'ex\u00e9cution de code avec des droits root lors du traitement de partitions ou d'images disque sp\u00e9cialement con\u00e7ues avec un syst\u00e8me de fichiers NTFS. <\/p>\n
\n
CVE-2026-46569 \u2014 d\u00e9bordement de tampon dans la fonction ntfs_ib_copy_tail(), caus\u00e9 par l'absence de v\u00e9rification de la plage de valeurs autoris\u00e9es. La vuln\u00e9rabilit\u00e9 peut entra\u00eener l'ex\u00e9cution de code avec des droits root en cr\u00e9ant un fichier dans un r\u00e9pertoire soigneusement con\u00e7u apr\u00e8s le montage d'une image NTFS modifi\u00e9e par l'attaquant.\n
CVE-2026-42617 \u2014 d\u00e9bordement de tampon dans la fonction ntfs_ir_to_ib(), ce qui peut permettre l'ex\u00e9cution de code avec des droits root en cr\u00e9ant un fichier dans un r\u00e9pertoire apr\u00e8s le montage d'une image NTFS sp\u00e9cifiquement modifi\u00e9e.\n
CVE-2026-42618 \u2014 d\u00e9bordement de tampon dans la fonction ntfs_decompress(), ce qui peut permettre l'ex\u00e9cution de code avec des droits root lors de la lecture d'un fichier sp\u00e9cialement con\u00e7u apr\u00e8s le montage d'une image NTFS modifi\u00e9e par l'attaquant.\n
CVE-2026-46570 \u2014 d\u00e9bordement de tampon dans la fonction ntfs_index_walk_down(), ce qui peut permettre l'ex\u00e9cution de code avec des droits root lors de l'acc\u00e8s aux m\u00e9tadonn\u00e9es d'un fichier apr\u00e8s le montage d'une image NTFS sp\u00e9cifiquement modifi\u00e9e.\n
CVE-2026-46572 \u2014 d\u00e9bordement de tampon dans la fonction ntfs_ib_cut_tail(), ce qui peut entra\u00eener l'ex\u00e9cution de code avec des droits root lors de la cr\u00e9ation d'un fichier dans un r\u00e9pertoire apr\u00e8s le montage d'une image NTFS sp\u00e9cifiquement modifi\u00e9e avec un index endommag\u00e9.\n
CVE-2026-56135 \u2014 d\u00e9bordement de tampon dans la fonction build_inherited_id(), ce qui peut permettre l'ex\u00e9cution de code avec des droits root lors de la cr\u00e9ation d'un fichier apr\u00e8s le montage d'une image NTFS avec des m\u00e9tadonn\u00e9es ACL incorrectes dans le r\u00e9pertoire.\n
CVE-2026-42616 \u2014 d\u00e9bordement de tampon dans l'utilitaire ntfscat, ce qui peut potentiellement permettre l'ex\u00e9cution de code lors de la lecture de certaines images NTFS soigneusement con\u00e7ues.\n
CVE-2026-46571, CVE-2026-56136 \u2014 lecture hors de la zone tampon allou\u00e9e lors de l'analyse des liens symboliques et de la manipulation de fichiers apr\u00e8s le montage d'une image NTFS modifi\u00e9e par l'attaquant. Les vuln\u00e9rabilit\u00e9s peuvent entra\u00eener des fuites d'informations depuis la m\u00e9moire d'un processus privil\u00e9gi\u00e9 ntfs-3g. <\/ul>\n