Megjelent az NTFS-3G 2026.7.7 verziója, amely tartalmazza a felhasználói térben működő, FUSE mechanizmussal rendelkező ingyenes drivert, valamint az ntfsprogs segédprogramcsomagot az NTFS partíciók kezeléséhez. A projekt kódját GPLv2 licenc alatt terjesztik. Az új verzióban eltávolítottak 9 sebezhetőséget, amelyek root jogosultságú kód végrehajtásához vezethetnek a különlegesen kialakított NTFS partíciók vagy lemezképek feldolgozása során.
- CVE-2026-46569 — pufferméret-túllépés az ntfs_ib_copy_tail() függvényben, amelyet a megengedett értéktartomány ellenőrzésének hiánya vált ki. A sebezhetőség root jogosultságú kód végrehajtásához vezethet egy fájl létrehozásával egy különlegesen kialakított könyvtárban a módosított támadó által készített NTFS kép csatolása után.
- CVE-2026-42617 — pufferméret-túllépés az ntfs_ir_to_ib() függvényben, amely root jogosultságú kód végrehajtásához vezethet fájl létrehozása során egy könyvtárban, miután egy különlegesen módosított NTFS képet csatlakoztak.
- CVE-2026-42618 — pufferméret-túllépés az ntfs_decompress() függvényben, amely root jogosultságú kód végrehajtásához vezethet egy különlegesen kialakított fájl olvasása során a támadó által módosított NTFS kép csatolása után.
- CVE-2026-46570 — pufferméret-túllépés az ntfs_index_walk_down() függvényben, amely root jogosultságú kód végrehajtásához vezethet egy fájl metaadatainak elérésekor a különlegesen kialakított NTFS kép csatolása után.
- CVE-2026-46572 — pufferméret-túllépés az ntfs_ib_cut_tail() függvényben, amely root jogosultságú kód végrehajtásához vezethet fájl létrehozása során egy könyvtárban a különlegesen kialakított NTFS kép csatolása után, ha a index sérült.
- CVE-2026-56135 — pufferméret-túllépés a build_inherited_id() függvényben, amely root jogosultságú kód végrehajtásához vezethet egy fájl létrehozása során a különlegesen kialakított NTFS kép csatolása után, amelynek az ACL metaadatai hibásak a könyvtárban.
- CVE-2026-42616 — pufferméret-túllépés az ntfscat segédprogramban, amely potenciálisan root jogosultságú kód végrehajtásához vezethet különlegesen kialakított NTFS képek olvasása során.
- CVE-2026-46571, CVE-2026-56136 — olvasás a lefoglalt puffertől kívüli területről a szimbolikus linkek és a fájlok manipulációja során egy módosított támadó által készített NTFS kép csatolása után. A sebezhetőségek információkat szivárogtathatnak a privilegizált ntfs-3g folyamat memóriájából.
Forrás: opennet.ru
