CVE-2026-56136
ŚrednieStreszczenie
W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_ir_nill() w pliku libntfs-3g/index.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS i umieszczając w nim plik o spreparowanej nazwie, co prowadzi do odczytu potencjalnie poufnych informacji z procesu ntfs-3g.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych z pamięci procesu ntfs-3g, co może narazić organizację na ujawnienie wrażliwych informacji, takich jak hasła, klucze czy dane użytkowników, szczególnie w środowiskach, gdzie przetwarzane są niezaufane obrazy NTFS.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę NTFS-3G do wersji nowszej niż 2026.2.25, gdy tylko producent udostępni łatkę. Do czasu aktualizacji unikać montowania niezaufanych obrazów NTFS w systemach produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
In NTFS-3G through 2026.2.25, an out-of-bounds read exists in ntfs_ir_nill() in libntfs-3g/index.c that allows an attacker to read possibly confidential information in an ntfs-3g process by crafting a malicious NTFS image. This read operation is triggered by creation of a file with a crafted name.