NTFS-3G package ဗားရှင်း 2026.7.7 ကို ထုတ်ပြန်လိုက်ပါပြီ။ ၎င်းတွင် FUSE ယန္တရားနှင့် NTFS partitions များကို ကိုင်တွယ်ရန်အတွက် ntfsprogs utility suite ကို အသုံးပြုသည့် အခမဲ့ user-space driver တစ်ခု ပါဝင်သည်။ ဤပရောဂျက်၏ ကုဒ်ကို GPLv2 လိုင်စင်အောက်တွင် ဖြန့်ဝေထားသည်။ ဗားရှင်းအသစ်သည် NTFS ဖြင့် အထူး format လုပ်ထားသော partitions များ သို့မဟုတ် disk image များကို လုပ်ဆောင်သည့်အခါ root privileges ဖြင့် code execution ဖြစ်စေနိုင်သည့် အားနည်းချက် ကိုးခုကို ပြင်ဆင်ပေးပါသည်။
- CVE-2026-46569 — valid range checking မရှိခြင်းကြောင့် ntfs_ib_copy_tail() function တွင် buffer overflow ဖြစ်ပေါ်ခြင်း။ ဤအားနည်းချက်သည် attacker-modified NTFS image ကို mount လုပ်ပြီးနောက် အထူးပြုလုပ်ထားသော directory တွင် file တစ်ခုဖန်တီးခြင်းဖြင့် root code execution ကို ဖြစ်စေနိုင်သည်။
- CVE-2026-42617 - ntfs_ir_to_ib() လုပ်ဆောင်ချက်ရှိ buffer overflow သည် အထူးပြုပြင်ထားသော NTFS image ကို mount လုပ်ပြီးနောက် directory တွင် ဖိုင်တစ်ခုဖန်တီးခြင်းဖြင့် root privileges များဖြင့် code execute လုပ်ခြင်းသို့ ဦးတည်စေနိုင်သည်။
- CVE-2026-42618 – ntfs_decompress() လုပ်ဆောင်ချက်ရှိ buffer overflow သည် attacker-modified NTFS image ကို mount လုပ်ပြီးနောက် အထူးပြုလုပ်ထားသော ဖိုင်ကို ဖတ်ရှုသည့်အခါ root privileges ဖြင့် code execution ဖြစ်စေနိုင်သည်။
- CVE-2026-46570 - ntfs_index_walk_down() လုပ်ဆောင်ချက်ရှိ buffer overflow ကြောင့် အထူးပြုလုပ်ထားသော NTFS image ကို mount လုပ်ပြီးနောက် ဖိုင် metadata ကို ဝင်ရောက်ကြည့်ရှုသည့်အခါ root privileges ဖြင့် code execution ဖြစ်စေနိုင်သည်။
- CVE-2026-46572 - ntfs_ib_cut_tail() လုပ်ဆောင်ချက်ရှိ buffer overflow ကြောင့် ပျက်စီးနေသော index ဖြင့် အထူးပြုလုပ်ထားသော NTFS image ကို mount လုပ်ပြီးနောက် directory တွင် ဖိုင်တစ်ခုဖန်တီးသည့်အခါ root privileges ဖြင့် code execution ဖြစ်စေနိုင်သည်။
- CVE-2026-56135 - build_inherited_id() function ရှိ buffer overflow ကြောင့် မှားယွင်းသော directory ACL metadata ပါရှိသော အထူးပြုလုပ်ထားသော NTFS image ကို mount လုပ်ပြီးနောက် ဖိုင်တစ်ခုဖန်တီးသည့်အခါ root privileges ဖြင့် code execute လုပ်ခြင်းဖြစ်ပေါ်စေနိုင်သည်။
- CVE-2026-42616 – ntfscat utility ရှိ buffer overflow ကြောင့် အထူးပြုလုပ်ထားသော NTFS image များကို ဖတ်ရှုသည့်အခါ code execution ဖြစ်စေနိုင်သည်။
- CVE-2026-46571၊ CVE-2026-56136 – attacker-modified NTFS image ကို mount လုပ်ပြီးနောက် symbolic link parsing နှင့် file manipulation လုပ်နေစဉ်အတွင်း ကန့်သတ်ချက်ပြင်ပသို့ ဖတ်ရှုသည့် အားနည်းချက်။ ဤအားနည်းချက်များသည် privileged ntfs-3g process တစ်ခု၏ memory မှ information leak ဖြစ်စေနိုင်သည်။
source: opennet.ru
