CVE-2026-46569
ŚrednieStreszczenie
W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_copy_tail() w pliku libntfs-3g/index.c. Podatność umożliwia atakującemu uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do eskalacji uprawnień lub wykonania dowolnego kodu w kontekście roota, co prowadzi do pełnego przejęcia systemu. Ryzyko jest szczególnie wysokie w środowiskach, gdzie użytkownicy mogą montować zewnętrzne obrazy NTFS.
Rekomendacja
Należy natychmiast zaktualizować NTFS-3G do wersji nowszej niż 2026.2.25. Do czasu aktualizacji zaleca się wyłączenie montowania obrazów NTFS przez nieufnych użytkowników lub usunięcie bitu SUID z pliku ntfs-3g.
Oryginalny opis (angielski, źródło NVD)
In NTFS-3G through 2026.2.25, a heap buffer overflow exists in ntfs_ib_copy_tail(), in libntfs-3g/index.c, that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by extending a directory, e.g., by creating a file.