CVE-2026-42618
ŚrednieStreszczenie
W NTFS-3G do wersji 2026.2.25 wykryto przepełnienie sterty w funkcji ntfs_decompress() w pliku compress.c. Atakujący może skorumpować jeden bajt pamięci sterty w binarnym pliku SUID-root ntfs-3g, tworząc złośliwy obraz NTFS i odczytując specjalnie spreparowany plik.
Ocena ryzyka
Ryzyko polega na możliwości lokalnej eskalacji uprawnień lub destabilizacji systemu poprzez manipulację pamięcią sterty w procesie o podwyższonych uprawnieniach (SUID root).
Rekomendacja
Zaleca się natychmiastową aktualizację NTFS-3G do wersji nowszej niż 2026.2.25 oraz unikanie montowania niezaufanych obrazów NTFS do czasu zastosowania łatki.
Oryginalny opis (angielski, źródło NVD)
In NTFS-3G through 2026.2.25, a heap buffer overflow exists in ntfs_decompress() in compress.c that allows an attacker to corrupt one byte of heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by reading the special crafted file.