Objavljen je izdanja NTFS-3G paketa 2026.7.7, koji uključuje slobodni drajver koji radi u korisničkom prostoru koristeći FUSE mehanizam, kao i paket alata ntfsprogs za manipulaciju NTFS particijama. Izvorni kod projekta distribuira se pod GPLv2 licencom. U novoj verziji ispravljeno je 9 ranjivosti koje mogu dovesti do izvršavanja koda s root pravima prilikom obrade specijalno kreiranih particija ili diskovnih slika sa NTFS datotečnim sistemom.
- CVE-2026-46569 — prelivanje bafera u funkciji ntfs_ib_copy_tail(), uzrokovano nedostatkom provere dozvoljenog opsega vrednosti. Ranjivost može dovesti do izvršavanja koda s root pravima kreiranjem datoteke u specijalno kreiranoj direktoriji nakon montiranja modifikovane napadačem NTFS slike.
- CVE-2026-42617 — prelivanje bafera u funkciji ntfs_ir_to_ib(), što može dovesti do izvršavanja koda s root pravima kreiranjem datoteke u direktoriji nakon montiranja specijalno modifikovane NTFS slike.
- CVE-2026-42618 — prelivanje bafera u funkciji ntfs_decompress(), što može dovesti do izvršavanja koda s root pravima prilikom čitanja specijalno kreirane datoteke nakon montiranja modifikovane napadačem NTFS slike.
- CVE-2026-46570 — prelivanje bafera u funkciji ntfs_index_walk_down(), što može dovesti do izvršavanja koda s root pravima prilikom pristupanja metapodacima datoteke nakon montiranja specijalno kreirane NTFS slike.
- CVE-2026-46572 — prelivanje bafera u funkciji ntfs_ib_cut_tail(), što može dovesti do izvršavanja koda s root pravima prilikom kreiranja datoteke u direktoriji nakon montiranja specijalno kreirane NTFS slike s oštećenim indeksom.
- CVE-2026-56135 — prelivanje bafera u funkciji build_inherited_id(), što može dovesti do izvršavanja koda s root pravima prilikom kreiranja datoteke nakon montiranja specijalno kreirane NTFS slike s neispravnim ACL metapodacima u direktoriji.
- CVE-2026-42616 — prelivanje bafera u alatu ntfscat, što potencijalno može dovesti do izvršavanja koda prilikom čitanja specijalno kreiranih NTFS slika.
- CVE-2026-46571, CVE-2026-56136 — čitanje izvan dodeljenog bafera prilikom obrade simboličkih veza i manipulacije datotekama nakon montiranja modifikovane napadačem NTFS slike. Ranjivosti mogu dovesti do curenja informacija iz memorije privilegovanog procesa ntfs-3g.
Izvor: opennet.ru
