Podatności NTFS-3G

W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_fix_file_name() w pliku libntfs-3g/reparse.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS, co prowadzi do ujawnienia poufnych informacji z pamięci procesu ntfs-3g podczas wywołania readlink na uszkodzonym punkcie ponownej analizy.

W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie sterty w funkcji ntfs_ir_to_ib() w pliku index.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, który po zamontowaniu i próbie rozszerzenia katalogu (np. przez utworzenie pliku) powoduje uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID.

W NTFS-3G do wersji 2026.2.25 wykryto przepełnienie sterty w funkcji ntfs_decompress() w pliku compress.c. Atakujący może skorumpować jeden bajt pamięci sterty w binarnym pliku SUID-root ntfs-3g, tworząc złośliwy obraz NTFS i odczytując specjalnie spreparowany plik.

W bibliotece NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_cut_tail() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.

W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_copy_tail() w pliku libntfs-3g/index.c. Podatność umożliwia atakującemu uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS.

W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_index_walk_down() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku SUID-root ntfs-3g poprzez spreparowany obraz NTFS.

W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora sterty w funkcji cat() w pliku cat.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, który po odczytaniu pliku powoduje uszkodzenie pamięci sterty w narzędziu ntfscat.

W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_ir_nill() w pliku libntfs-3g/index.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS i umieszczając w nim plik o spreparowanej nazwie, co prowadzi do odczytu potencjalnie poufnych informacji z procesu ntfs-3g.

W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora na stercie w funkcji build_inherited_id() w pliku libntfs-3g/security.c. Atakujący może uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root, tworząc złośliwy obraz NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.

W NTFS-3G przed wersją 2021.8.22 występuje przepełnienie bufora stosu podczas korygowania różnic między MFT a MFTMirror. Może to umożliwić wykonanie kodu lub eskalację uprawnień, gdy program działa z setuid-root.

W NTFS-3G w wersjach przed 2021.8.22, podanie specjalnie spreparowanej ścieżki i-węzła NTFS w obrazie NTFS może spowodować przepełnienie bufora sterty, prowadząc do ujawnienia pamięci, odmowy usługi, a nawet wykonania kodu.

W bibliotece NTFS-3G w wersjach starszych niż 2021.8.22 odkryto podatność polegającą na przepełnieniu bufora sterty podczas odczytu specjalnie spreparowanych atrybutów NTFS w funkcji ntfs_attr_pread_i. Może to prowadzić do zapisu w dowolne miejsce w pamięci lub do odmowy usługi aplikacji.

W NTFS-3G w wersjach starszych niż 2021.8.22, specjalnie spreparowany ciąg znaków Unicode w obrazie NTFS może spowodować przepełnienie bufora sterty, co umożliwia wykonanie dowolnego kodu.

W bibliotece NTFS-3G przed wersją 2021.8.22 stwierdzono podatność na przepełnienie bufora sterty. Specjalnie spreparowany atrybut NTFS z tablicy MFT może spowodować przepełnienie w funkcji ntfs_attr_setup_flag, co umożliwia wykonanie kodu i eskalację uprawnień.

W NTFS-3G w wersjach starszych niż 2021.8.22, podczas ładowania specjalnie spreparowanego i-węzła NTFS w funkcji ntfs_inode_real_open, może wystąpić przepełnienie bufora sterty, umożliwiające wykonanie kodu i eskalację uprawnień.

W NTFS-3G w wersjach starszych niż 2021.8.22, podczas przetwarzania specjalnie spreparowanej sekcji MFT w obrazie NTFS może wystąpić przepełnienie bufora sterty, co umożliwia wykonanie kodu.