CVE-2026-56135
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora na stercie w funkcji build_inherited_id() w pliku libntfs-3g/security.c. Atakujący może uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root, tworząc złośliwy obraz NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.
Ocena ryzyka
Lokalny atakujący może wykorzystać podatność do eskalacji uprawnień lub wykonania dowolnego kodu z uprawnieniami roota, co stanowi poważne zagrożenie dla systemu.
Rekomendacja
Zaleca się aktualizację NTFS-3G do wersji nowszej niż 2026.2.25 oraz unikanie montowania niezaufanych obrazów NTFS.
Inne podatności w NTFS-3G
Zobacz wszystkie- CVE-2026-46572Średnie
W bibliotece NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_cut_tail() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.
- CVE-2026-42616Średnie
W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora sterty w funkcji cat() w pliku cat.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, który po odczytaniu pliku powoduje uszkodzenie pamięci sterty w narzędziu ntfscat.
- CVE-2026-42617Średnie
W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie sterty w funkcji ntfs_ir_to_ib() w pliku index.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, który po zamontowaniu i próbie rozszerzenia katalogu (np. przez utworzenie pliku) powoduje uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID.
- CVE-2026-42618Średnie
W NTFS-3G do wersji 2026.2.25 wykryto przepełnienie sterty w funkcji ntfs_decompress() w pliku compress.c. Atakujący może skorumpować jeden bajt pamięci sterty w binarnym pliku SUID-root ntfs-3g, tworząc złośliwy obraz NTFS i odczytując specjalnie spreparowany plik.
- CVE-2026-46569Średnie
W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_copy_tail() w pliku libntfs-3g/index.c. Podatność umożliwia atakującemu uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS.
- CVE-2026-46570Średnie
W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_index_walk_down() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku SUID-root ntfs-3g poprzez spreparowany obraz NTFS.
- CVE-2026-46571Średnie
W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_fix_file_name() w pliku libntfs-3g/reparse.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS, co prowadzi do ujawnienia poufnych informacji z pamięci procesu ntfs-3g podczas wywołania readlink na uszkodzonym punkcie ponownej analizy.
- CVE-2026-56136Średnie
W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_ir_nill() w pliku libntfs-3g/index.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS i umieszczając w nim plik o spreparowanej nazwie, co prowadzi do odczytu potencjalnie poufnych informacji z procesu ntfs-3g.
- CVE-2021-35267Wysokie
W NTFS-3G przed wersją 2021.8.22 występuje przepełnienie bufora stosu podczas korygowania różnic między MFT a MFTMirror. Może to umożliwić wykonanie kodu lub eskalację uprawnień, gdy program działa z setuid-root.
- CVE-2021-35266Wysokie
W NTFS-3G w wersjach przed 2021.8.22, podanie specjalnie spreparowanej ścieżki i-węzła NTFS w obrazie NTFS może spowodować przepełnienie bufora sterty, prowadząc do ujawnienia pamięci, odmowy usługi, a nawet wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function build_inherited_id() in libntfs-3g/security.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS