Foi lançado o pacote NTFS-3G 2026.7.7, que inclui um driver livre operando em espaço de usuário utilizando o mecanismo FUSE, e um conjunto de utilitários ntfsprogs para manipulação de partições NTFS. O código do projeto é distribuído sob a licença GPLv2. A nova versão corrige 9 vulnerabilidades que podem resultar na execução de código com privilégios de root ao processar partições ou imagens de disco especialmente formatadas com o sistema de arquivos NTFS.
- CVE-2026-46569 — estouro de buffer na função ntfs_ib_copy_tail(), causado pela falta de verificação do intervalo de valores aceitáveis. A vulnerabilidade pode levar à execução de código com privilégios de root ao criar um arquivo em um diretório especialmente formatado após montar uma imagem NTFS modificada pelo atacante.
- CVE-2026-42617 — estouro de buffer na função ntfs_ir_to_ib(), que pode levar à execução de código com privilégios de root ao criar um arquivo em um diretório após montar uma imagem NTFS especialmente modificada.
- CVE-2026-42618 — estouro de buffer na função ntfs_decompress(), que pode levar à execução de código com privilégios de root ao ler um arquivo especialmente formatado após montar uma imagem NTFS modificada pelo atacante.
- CVE-2026-46570 — estouro de buffer na função ntfs_index_walk_down(), que pode levar à execução de código com privilégios de root ao acessar os metadados de um arquivo após montar uma imagem NTFS especialmente formatada.
- CVE-2026-46572 — estouro de buffer na função ntfs_ib_cut_tail(), que pode levar à execução de código com privilégios de root ao criar um arquivo em um diretório após montar uma imagem NTFS especialmente formatada com um índice corrompido.
- CVE-2026-56135 — estouro de buffer na função build_inherited_id(), que pode levar à execução de código com privilégios de root ao criar um arquivo após montar uma imagem NTFS especialmente formatada com metadados ACL inválidos no diretório.
- CVE-2026-42616 — estouro de buffer na utilidade ntfscat, que potencialmente pode levar à execução de código ao ler imagens NTFS especialmente formatadas.
- CVE-2026-46571, CVE-2026-56136 — leitura fora da área alocada ao analisar links simbólicos e manipular arquivos após montar uma imagem NTFS modificada pelo atacante. Essas vulnerabilidades podem resultar na vazamento de informações da memória do processo privilegiado ntfs-3g.
Fonte: opennet.ru
