Objavljen je reiz paket NTFS-3G 2026.7.7, koji uključuje slobodni upravljački program koji radi u korisničkom prostoru koristeći FUSE mehanizam, i paket alata ntfsprogs za manipulaciju s NTFS particijama. Izvorni kod projekta distribuira se pod GPLv2 licencom. U novoj verziji ispravljeno je 9 ranjivosti koje mogu dovesti do izvršavanja koda s root privilegijama prilikom obrade posebno oblikovanih NTFS particija ili diskovnih slika.
- CVE-2026-46569 — prelivanje baferom u funkciji ntfs_ib_copy_tail(), uzrokovano nedostatkom provjere prihvatljivog opsega vrijednosti. Ranjivost može dovesti do izvršavanja koda s root privilegijama putem stvaranja datoteke u posebno oblikovanom direktoriju nakon montiranja modificirane napadačevom slikom NTFS.
- CVE-2026-42617 — prelivanje baferom u funkciji ntfs_ir_to_ib(), što može dovesti do izvršavanja koda s root privilegijama putem stvaranja datoteke u direktoriju nakon montiranja posebno modificirane slike NTFS.
- CVE-2026-42618 — prelivanje baferom u funkciji ntfs_decompress(), što može dovesti do izvršavanja koda s root privilegijama prilikom čitanja posebno oblikovane datoteke nakon montiranja modificirane napadačevom slikom NTFS.
- CVE-2026-46570 — prelivanje baferom u funkciji ntfs_index_walk_down(), što može dovesti do izvršavanja koda s root privilegijama prilikom pristupa metapodacima datoteke nakon montiranja posebno oblikovane slike NTFS.
- CVE-2026-46572 — prelivanje baferom u funkciji ntfs_ib_cut_tail(), što može dovesti do izvršavanja koda s root privilegijama prilikom stvaranja datoteke u direktoriju nakon montiranja posebno oblikovane slike NTFS s oštećenim indeksom.
- CVE-2026-56135 — prelivanje baferom u funkciji build_inherited_id(), što može dovesti do izvršavanja koda s root privilegijama prilikom stvaranja datoteke nakon montiranja posebno oblikovane slike NTFS s neispravnim ACL metapodacima u direktoriju.
- CVE-2026-42616 — prelivanje baferom u alatu ntfscat, što potencijalno može dovesti do izvršavanja koda prilikom čitanja posebno oblikovanih NTFS slika.
- CVE-2026-46571, CVE-2026-56136 — čitanje izvan dodijeljenog bafera prilikom analize simboličkih veza i manipulacija s datotekama nakon montiranja modificirane napadačevom slikom NTFS. Ranjivosti mogu dovesti do curenja informacija iz memorije privilegiranog procesa ntfs-3g.
Izvor: opennet.ru
