Utgåvan av NTFS-3G-paketet 2026.7.7 har publicerats, vilket inkluderar en fri drivrutin som fungerar i användarrummet med hjälp av FUSE-mekanismen, och ett paket med verktyg, ntfsprogs, för att manipulera NTFS-partitioner. Projektets kod distribueras under GPLv2-licensen. I den nya versionen har 9 sårbarheter åtgärdats som kan leda till att kod körs med root-rättigheter vid hantering av speciellt utformade NTFS-partitioner eller diskavbilder.
- CVE-2026-46569 - buffertöverskridning i funktionen ntfs_ib_copy_tail(), orsakad av bristen på kontroll av giltiga värdeintervall. Sårbarheten kan leda till att kod exekveras med root-rättigheter genom att skapa en fil i en speciellt utformad katalog efter att den modifierade NTFS-avbildningen har monterats av angriparen.
- CVE-2026-42617 - buffertöverskridning i funktionen ntfs_ir_to_ib(), vilket kan leda till att kod körs med root-rättigheter genom att skapa en fil i en katalog efter att den speciellt modifierade NTFS-avbildningen har monterats.
- CVE-2026-42618 - buffertöverskridning i funktionen ntfs_decompress(), vilket kan leda till att kod körs med root-rättigheter vid läsning av en speciellt utformad fil efter att den modifierade NTFS-avbildningen har monterats av angriparen.
- CVE-2026-46570 - buffertöverskridning i funktionen ntfs_index_walk_down(), vilket kan leda till att kod körs med root-rättigheter vid åtkomst till filmetadata efter att den speciellt utformade NTFS-avbildningen har monterats.
- CVE-2026-46572 - buffertöverskridning i funktionen ntfs_ib_cut_tail(), vilket kan leda till att kod körs med root-rättigheter vid skapandet av en fil i en katalog efter att den speciellt modifierade NTFS-avbildningen med en skadad index har monterats.
- CVE-2026-56135 - buffertöverskridning i funktionen build_inherited_id(), vilket kan leda till att kod körs med root-rättigheter vid skapandet av en fil efter att den speciellt modifierade NTFS-avbildningen med felaktig ACL-metadata i katalogen har monterats.
- CVE-2026-42616 - buffertöverskridning i verktyget ntfscat, vilket potentiellt kan leda till att kod körs vid läsning av speciellt utformade NTFS-avbilder.
- CVE-2026-46571, CVE-2026-56136 - läsning från ett område utanför den tilldelade bufferten vid tolkning av symboliska länkar och manipuleringar med filer efter att den modifierade NTFS-avbildningen har monterats av angriparen. Sårbarheterna kan leda till informationläckage från minnet av den privilegerade processen ntfs-3g.
Källa: opennet.ru
