CVE-2026-46572
ŚrednieStreszczenie
W bibliotece NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_cut_tail() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do eskalacji uprawnień lub wykonania dowolnego kodu w kontekście użytkownika root, co prowadzi do pełnego przejęcia systemu. Ryzyko jest szczególnie wysokie w systemach, gdzie ntfs-3g jest używany do montowania niezaufanych obrazów NTFS.
Rekomendacja
Należy natychmiast zaktualizować NTFS-3G do wersji nowszej niż 2026.2.25, gdy tylko producent wyda łatkę. Do czasu aktualizacji unikaj montowania obrazów NTFS z nieznanych źródeł i rozważ wyłączenie bitu SUID dla pliku ntfs-3g.
Oryginalny opis (angielski, źródło NVD)
In NTFS-3G through 2026.2.25, a heap buffer overflow exists in ntfs_ib_cut_tail() in libntfs-3g/index.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted directory.