CVE-2026-46572

NTFS-3G w wersjach przed 75dcdc2 zawiera błąd use-after-free w funkcji ntfs_uppercase_mbs w pliku libntfs-3g/unistr.c. Dyskusja sugeruje, że wykorzystanie tego błędu byłoby trudne.

W NTFS-3G przed wersją 2026.7.7 istnieje przepełnienie bufora sterty w funkcji ntfs_index_walk_down() w libntfs-3g/index.c, które pozwala atakującemu uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root poprzez spreparowanie złośliwego obrazu NTFS. Przepełnienie jest wywoływane przez odczyt specjalnie spreparowanych metadanych pliku.

W NTFS-3G przed wersją 2026.7.7 występuje odczyt poza zakresem w funkcji ntfs_fix_file_name() w libntfs-3g/reparse.c. Atakujący może odczytać potencjalnie poufne informacje z pamięci procesu ntfs-3g, tworząc złośliwy obraz NTFS i wywołując readlink na uszkodzonym pliku.

W NTFS-3G przed wersją 2026.7.7 występuje przepełnienie bufora na stercie w funkcji ntfs_ib_copy_tail() w libntfs-3g/index.c. Atakujący może uszkodzić pamięć sterty w binarium ntfs-3g z uprawnieniami SUID-root poprzez spreparowanie złośliwego obrazu NTFS; przepełnienie jest wyzwalane przez rozszerzenie katalogu, np. poprzez utworzenie pliku.

NTFS-3G przed wersją 2026.7.7 zawiera przepełnienie sterty w funkcji ntfs_decompress() w pliku compress.c, które pozwala atakującemu uszkodzić jeden bajt pamięci sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root poprzez spreparowany obraz NTFS. Przepełnienie jest wyzwalane przez odczyt specjalnie spreparowanego pliku.

W NTFS-3G przed wersją 2026.7.7 występuje przepełnienie bufora na stercie w funkcji ntfs_ir_to_ib() w index.c. Atakujący może uszkodzić pamięć sterty w binarium ntfs-3g z uprawnieniami SUID-root poprzez spreparowanie złośliwego obrazu NTFS; przepełnienie jest wyzwalane przez rozszerzenie katalogu, np. poprzez utworzenie pliku.

W NTFS-3G przed wersją 2026.7.7 występuje przepełnienie bufora na stercie w funkcji cat() w ntfscat.c. Atakujący może uszkodzić pamięć sterty w binarium ntfscat poprzez spreparowanie złośliwego obrazu NTFS; przepełnienie jest wyzwalane przez odczyt pliku.

W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_ir_nill() w pliku libntfs-3g/index.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS i umieszczając w nim plik o spreparowanej nazwie, co prowadzi do odczytu potencjalnie poufnych informacji z procesu ntfs-3g.

W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora na stercie w funkcji build_inherited_id() w pliku libntfs-3g/security.c. Atakujący może uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root, tworząc złośliwy obraz NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.

W NTFS-3G 2022.10.3 przed 2026.2.25 występuje przepełnienie bufora sterty w ntfs_build_permissions_posix() w acls.c. Atakujący może uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root poprzez spreparowany obraz NTFS. Przepełnienie jest wyzwalane na ścieżce odczytu (stat, readdir, open) podczas przetwarzania deskryptora bezpieczeństwa z wieloma ACE ACCESS_DENIED zawierającymi WRITE_OWNER z różnych SID grup.