CVE-2026-46571
ŚrednieStreszczenie
W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_fix_file_name() w pliku libntfs-3g/reparse.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS, co prowadzi do ujawnienia poufnych informacji z pamięci procesu ntfs-3g podczas wywołania readlink na uszkodzonym punkcie ponownej analizy.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych z pamięci procesu ntfs-3g, co może narazić organizację na ujawnienie wrażliwych informacji, takich jak hasła czy klucze kryptograficzne, poprzez dostarczenie spreparowanego obrazu NTFS.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki NTFS-3G do wersji nowszej niż 2026.2.25, która zawiera poprawkę eliminującą podatność. Należy również unikać montowania niezaufanych obrazów NTFS do czasu zastosowania aktualizacji.
Oryginalny opis (angielski, źródło NVD)
In NTFS-3G through 2026.2.25, a out-of-bounds read exists in ntfs_fix_file_name() in libntfs-3g/reparse.c that allows an attacker to read possibly confidential information in ntfs-3g process memory by crafting a malicious NTFS image. The out-of-bounds read is triggered by a readlink on a corrupted f