CVE-2026-46570
ŚrednieStreszczenie
W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_index_walk_down() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku SUID-root ntfs-3g poprzez spreparowany obraz NTFS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do eskalacji uprawnień lub wykonania dowolnego kodu w kontekście roota, co prowadzi do pełnego przejęcia systemu.
Rekomendacja
Należy natychmiast zaktualizować NTFS-3G do wersji nowszej niż 2026.2.25, gdy tylko zostanie wydana łatka. Do czasu aktualizacji unikać montowania niezaufanych obrazów NTFS.
Oryginalny opis (angielski, źródło NVD)
In NTFS-3G through 2026.2.25, a heap buffer overflow exists in ntfs_index_walk_down() in libntfs-3g/index.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by reading crafted file metadata.