CVE-2026-42616
ŚrednieStreszczenie
W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora sterty w funkcji cat() w pliku cat.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, który po odczytaniu pliku powoduje uszkodzenie pamięci sterty w narzędziu ntfscat.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub awarii systemu poprzez dostarczenie użytkownikowi spreparowanego obrazu NTFS. Organizacje używające NTFS-3G do montowania niezaufanych woluminów są narażone na naruszenie integralności danych i dostępności usług.
Rekomendacja
Należy natychmiast zaktualizować NTFS-3G do wersji nowszej niż 2026.2.25, gdy tylko producent wyda łatkę. Do czasu aktualizacji unikać montowania obrazów NTFS z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
In NTFS-3G through 2026.2.25, a heap buffer overflow exists in cat() in cat.c that allows an attacker to corrupt heap memory in the ntfscat binary by crafting a malicious NTFS image. The overflow is triggered by reading a file.