NTFS-3G багцын 2026.7.7 хувилбар гарсан. Үүнд FUSE механизмыг ашигладаг үнэгүй хэрэглэгчийн зайны драйвер болон NTFS хуваалтуудыг удирдах ntfsprogs хэрэгслийн багц багтсан болно. Төслийн кодыг GPLv2 лицензийн дагуу түгээдэг. Шинэ хувилбар нь NTFS-тэй тусгайлан форматлагдсан хуваалтууд эсвэл дискний зургийг боловсруулах үед root эрхээр кодыг гүйцэтгэхэд хүргэж болзошгүй есөн эмзэг байдлыг зассан.
- CVE-2026-46569 — Хүчинтэй хүрээний шалгалт хийгдээгүйгээс ntfs_ib_copy_tail() функцэд буферийн халилт үүссэн. Энэхүү эмзэг байдал нь халдагч өөрчилсөн NTFS зургийг холбосны дараа тусгайлан бүтээсэн санд файл үүсгэснээр root кодыг гүйцэтгэхэд хүргэж болзошгүй юм.
- CVE-2026-42617 - ntfs_ir_to_ib() функц дэх буферийн халилт нь тусгайлан өөрчилсөн NTFS дүрсийг холбосны дараа санд файл үүсгэснээр root эрхээр кодыг гүйцэтгэхэд хүргэж болзошгүй.
- CVE-2026-42618 – ntfs_decompress() функцийн буфер халих нь халдагч өөрчилсөн NTFS дүрсийг холбосны дараа тусгайлан бүтээсэн файлыг унших үед root эрхээр кодыг гүйцэтгэхэд хүргэж болзошгүй.
- CVE-2026-46570 - ntfs_index_walk_down() функц дэх буфер халих нь тусгайлан бүтээсэн NTFS дүрсийг холбосны дараа файлын мета өгөгдөлд хандах үед root эрхээр кодыг гүйцэтгэхэд хүргэж болзошгүй.
- CVE-2026-46572 - ntfs_ib_cut_tail() функц дэх буферийн халилт нь гэмтсэн индекстэй тусгайлан бүтээсэн NTFS зургийг холбосны дараа санд файл үүсгэх үед root эрхээр кодыг гүйцэтгэхэд хүргэж болзошгүй.
- CVE-2026-56135 - build_inherited_id() функц дэх буферийн хэт ачаалал нь буруу ACL мета өгөгдөл бүхий тусгайлан бүтээсэн NTFS зургийг холбосны дараа файл үүсгэх үед root эрхээр кодыг гүйцэтгэхэд хүргэж болзошгүй.
- CVE-2026-42616 – ntfscat хэрэгслийн буфер халих нь тусгайлан бүтээсэн NTFS зургийг унших үед кодыг гүйцэтгэхэд хүргэж болзошгүй.
- CVE-2026-46571, CVE-2026-56136 – Халдагч өөрчилсөн NTFS дүрсийг холбосны дараа симбол холбоос задлан шинжлэх болон файлыг удирдах явцад хязгаараас гадуур унших эмзэг байдал. Эдгээр эмзэг байдал нь давуу эрхтэй ntfs-3g процессын санах ойгоос мэдээлэл алдагдахад хүргэж болзошгүй.
Эх сурвалж: opennet.ru
