CVE-2026-56135
ŚrednieStreszczenie
W NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji build_inherited_id() w pliku libntfs-3g/security.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, co prowadzi do uszkodzenia pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, który może uzyskać dostęp do konta root, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację NTFS-3G do wersji nowszej niż 2026.2.25, która zawiera poprawkę na tę podatność. Jeśli aktualizacja nie jest możliwa, należy rozważyć wyłączenie bitu SUID na binarnym pliku ntfs-3g.
Oryginalny opis (angielski, źródło NVD)
In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function build_inherited_id() in libntfs-3g/security.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted