NTFS-3G 2026.7.7 업데이트에서 9개의 취약점이 수정되었습니다.

NTFS-3G 패키지 버전 2026.7.7이 출시되었습니다. 이 패키지에는 FUSE 메커니즘을 사용하는 무료 사용자 공간 드라이버와 NTFS 파티션 조작을 위한 ntfsprogs 유틸리티 제품군이 포함되어 있습니다. 프로젝트 코드는 GPLv2 라이선스에 따라 배포됩니다. 이번 새 버전에서는 NTFS로 특수 포맷된 파티션이나 디스크 이미지를 처리할 때 루트 권한으로 코드가 실행될 수 있는 9개의 취약점을 수정했습니다.

• CVE-2026-46569 — ntfs_ib_copy_tail() 함수에서 유효 범위 검사가 누락되어 버퍼 오버플로가 발생합니다. 이 취약점은 공격자가 변조한 NTFS 이미지를 마운트한 후 특수하게 조작된 디렉터리에 파일을 생성하여 루트 권한으로 코드를 실행할 수 있도록 합니다.
• CVE-2026-42617 - ntfs_ir_to_ib() 함수의 버퍼 오버플로 취약점으로 인해 특수하게 수정된 NTFS 이미지를 마운트한 후 디렉터리에 파일을 생성하면 루트 권한으로 코드가 실행될 수 있습니다.
• CVE-2026-42618 – ntfs_decompress() 함수의 버퍼 오버플로로 인해 공격자가 변조한 NTFS 이미지를 마운트한 후 특수하게 조작된 파일을 읽을 때 루트 권한으로 코드가 실행될 수 있습니다.
• CVE-2026-46570 - ntfs_index_walk_down() 함수에서 발생하는 버퍼 오버플로로 인해 특수하게 조작된 NTFS 이미지를 마운트한 후 파일 메타데이터에 접근할 때 루트 권한으로 코드가 실행될 수 있습니다.
• CVE-2026-46572 - ntfs_ib_cut_tail() 함수에서 발생하는 버퍼 오버플로로 인해, 인덱스가 손상된 특수하게 조작된 NTFS 이미지를 마운트한 후 디렉터리에 파일을 생성할 때 루트 권한으로 코드가 실행될 수 있습니다.
• CVE-2026-56135 - build_inherited_id() 함수에서 버퍼 오버플로가 발생하여, 잘못된 디렉터리 ACL 메타데이터가 포함된 특수하게 조작된 NTFS 이미지를 마운트한 후 파일을 생성할 때 루트 권한으로 코드가 실행될 수 있습니다.
• CVE-2026-42616 – ntfscat 유틸리티의 버퍼 오버플로 취약점으로 인해 특수하게 조작된 NTFS 이미지를 읽을 때 코드 실행이 발생할 수 있습니다.
• CVE-2026-46571, CVE-2026-56136 – 공격자가 수정한 NTFS 이미지를 마운트한 후 심볼릭 링크 구문 분석 및 파일 조작 중에 경계 외 읽기 취약점이 존재합니다. 이러한 취약점은 권한 있는 ntfs-3g 프로세스의 메모리에서 정보 유출을 초래할 수 있습니다.

출처 : opennet.ru