CVE-2026-42617
ŚrednieStreszczenie
W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie sterty w funkcji ntfs_ir_to_ib() w pliku index.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, który po zamontowaniu i próbie rozszerzenia katalogu (np. przez utworzenie pliku) powoduje uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID.
Ocena ryzyka
Ryzyko polega na możliwości lokalnej eskalacji uprawnień lub wykonania dowolnego kodu w kontekście roota, ponieważ podatny plik binarny działa z podwyższonymi uprawnieniami. Atak wymaga dostępu do systemu i możliwości zamontowania spreparowanego obrazu NTFS.
Rekomendacja
Należy natychmiast zaktualizować NTFS-3G do wersji nowszej niż 2026.2.25, gdy tylko producent udostępni łatkę. Do czasu aktualizacji zaleca się unikanie montowania obrazów NTFS z niepewnych źródeł oraz rozważenie tymczasowego usunięcia bitu SUID z pliku ntfs-3g.
Oryginalny opis (angielski, źródło NVD)
In NTFS-3G through 2026.2.25, a heap buffer overflow exists in ntfs_ir_to_ib() in index.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by extending a directory, e.g., by creating a file.