CVE-2021-35269
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W bibliotece NTFS-3G przed wersją 2021.8.22 stwierdzono podatność na przepełnienie bufora sterty. Specjalnie spreparowany atrybut NTFS z tablicy MFT może spowodować przepełnienie w funkcji ntfs_attr_setup_flag, co umożliwia wykonanie kodu i eskalację uprawnień.
Ocena ryzyka
Atakujący może zdalnie lub lokalnie wykorzystać tę podatność do przejęcia kontroli nad systemem, uzyskując podwyższone uprawnienia, co prowadzi do pełnej kompromitacji poufności, integralności i dostępności danych.
Rekomendacja
Należy niezwłocznie zaktualizować NTFS-3G do wersji 2021.8.22 lub nowszej. W przypadku braku możliwości aktualizacji, ograniczyć dostęp do systemów plików NTFS tylko do zaufanych źródeł.
Inne podatności w NTFS-3G
Zobacz wszystkie- CVE-2026-46570Wysokie
W NTFS-3G przed wersją 2026.7.7 istnieje przepełnienie bufora sterty w funkcji ntfs_index_walk_down() w libntfs-3g/index.c, które pozwala atakującemu uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root poprzez spreparowanie złośliwego obrazu NTFS. Przepełnienie jest wywoływane przez odczyt specjalnie spreparowanych metadanych pliku.
- CVE-2026-46572Wysokie
W NTFS-3G przed wersją 2026.7.7 występuje przepełnienie bufora na stercie w funkcji ntfs_ib_cut_tail() w libntfs-3g/index.c. Atakujący może uszkodzić pamięć sterty w binarium ntfs-3g z uprawnieniami SUID-root poprzez spreparowanie złośliwego obrazu NTFS; przepełnienie jest wyzwalane przez utworzenie pliku w specjalnie przygotowanym katalogu.
- CVE-2026-46571Średnie
W NTFS-3G przed wersją 2026.7.7 występuje odczyt poza zakresem w funkcji ntfs_fix_file_name() w libntfs-3g/reparse.c. Atakujący może odczytać potencjalnie poufne informacje z pamięci procesu ntfs-3g, tworząc złośliwy obraz NTFS i wywołując readlink na uszkodzonym pliku.
- CVE-2026-46569Wysokie
W NTFS-3G przed wersją 2026.7.7 występuje przepełnienie bufora na stercie w funkcji ntfs_ib_copy_tail() w libntfs-3g/index.c. Atakujący może uszkodzić pamięć sterty w binarium ntfs-3g z uprawnieniami SUID-root poprzez spreparowanie złośliwego obrazu NTFS; przepełnienie jest wyzwalane przez rozszerzenie katalogu, np. poprzez utworzenie pliku.
- CVE-2026-42618Wysokie
NTFS-3G przed wersją 2026.7.7 zawiera przepełnienie sterty w funkcji ntfs_decompress() w pliku compress.c, które pozwala atakującemu uszkodzić jeden bajt pamięci sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root poprzez spreparowany obraz NTFS. Przepełnienie jest wyzwalane przez odczyt specjalnie spreparowanego pliku.
- CVE-2026-42617Wysokie
W NTFS-3G przed wersją 2026.7.7 występuje przepełnienie bufora na stercie w funkcji ntfs_ir_to_ib() w index.c. Atakujący może uszkodzić pamięć sterty w binarium ntfs-3g z uprawnieniami SUID-root poprzez spreparowanie złośliwego obrazu NTFS; przepełnienie jest wyzwalane przez rozszerzenie katalogu, np. poprzez utworzenie pliku.
- CVE-2026-42616Wysokie
W NTFS-3G przed wersją 2026.7.7 występuje przepełnienie bufora na stercie w funkcji cat() w ntfscat.c. Atakujący może uszkodzić pamięć sterty w binarium ntfscat poprzez spreparowanie złośliwego obrazu NTFS; przepełnienie jest wyzwalane przez odczyt pliku.
- CVE-2026-56136Średnie
W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_ir_nill() w pliku libntfs-3g/index.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS i umieszczając w nim plik o spreparowanej nazwie, co prowadzi do odczytu potencjalnie poufnych informacji z procesu ntfs-3g.
- CVE-2026-56135Wysokie
W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora na stercie w funkcji build_inherited_id() w pliku libntfs-3g/security.c. Atakujący może uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root, tworząc złośliwy obraz NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.
- CVE-2021-35267Wysokie
W NTFS-3G przed wersją 2021.8.22 występuje przepełnienie bufora stosu podczas korygowania różnic między MFT a MFTMirror. Może to umożliwić wykonanie kodu lub eskalację uprawnień, gdy program działa z setuid-root.
Oryginalny opis (angielski, źródło NVD)
NTFS-3G versions < 2021.8.22, when a specially crafted NTFS attribute from the MFT is setup in the function ntfs_attr_setup_flag, a heap buffer overflow can occur allowing for code execution and escalation of privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS