Обновление NTFS-3G 2026.7.7 с устранением 9 уязвимостей

16.07.2026 08:30 (MSK)

Опубликован релиз пакета NTFS-3G 2026.7.7, включающего свободный драйвер, работающий в пространстве пользователя с использованием механизма FUSE, и комплект утилит ntfsprogs для манипуляций с разделами NTFS. Код проекта распространяется под лицензией GPLv2. В новой версии устранено 9 уязвимостей, которые могут привести к выполнению кода с правами root при обработке специально оформленных разделов или дисковых образов с ФС NTFS.

CVE-2026-46569 - переполнение буфера в функции ntfs_ib_copy_tail(), вызванное отсутствием проверки допустимого диапазона значений. Уязвимость может привести к выполнению кода с правами root через создание файла в специально оформленной директории после монтирования модифицированного атакующим образа NTFS.
CVE-2026-42617 - переполнение буфера в функции ntfs_ir_to_ib(), которое может привести к выполнению кода с правами root через создание файла в директории после монтирования специально модифицированного образа NTFS.
CVE-2026-42618 - переполнение буфера в функции ntfs_decompress(), которое может привести к выполнению кода с правами root при чтении специально оформленного файла после монтирования модифицированного атакующим образа NTFS.
CVE-2026-46570 - переполнение буфера в функции ntfs_index_walk_down(), которое может привести к выполнению кода с правами root при обращению к метаданным файла после монтирования специально оформленного образа NTFS.
CVE-2026-46572 - переполнение буфера в функции ntfs_ib_cut_tail(), которое может привести к выполнению кода с правами root при создании файла в директории после монтирования специально оформленного образа NTFS с повреждённым индексом.
CVE-2026-56135 - переполнение буфера в функции build_inherited_id(), которое может привести к выполнению кода с правами root при создании файла после монтирования специально оформленного образа NTFS c некорректными метаданными ACL у директории.
CVE-2026-42616 - переполнение буфера в утилите ntfscat, которое потенциально может привести к выполнению кода при чтении специально оформленных образов NTFS.
CVE-2026-46571, CVE-2026-56136 - чтение из области вне выделенного буфера при разборе символических ссылок и манипуляций с файлами после монтирования модифицированного атакующим образа NTFS. Уязвимости могут привести к утечке информации из памяти привилегированного процесса ntfs-3g.

исправить +4 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/65911-ntfs

Ключевые слова: ntfs, ntfs-3g

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (10)

1.1, Жироватт (ok), 08:54, 16/07/2026 [ответить]	+6 +/–
> МОГУТ провести [...] при обработке СПЕЦИАЛЬНО ОФОРМЛЕННЫХ разделов или дисковых образов с ФС NTFS. ЫЫ-болталку прогнали, она нащёлкала требуемых жупелов-"уязвимостей" (на которые её учили) при некорректных входных данных? Сколько из них реально возможно поэксплуатировать? Сколько из них галлюцинация ЫЫ и недостижимы в реальной жизни - образ будет признан запоротым раньше?

2.2, zk (?), 09:02, 16/07/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Прекрасно сказанно. Болталка и есть. Как это по англицки?

3.3, Chatgpt (?), 09:10, 16/07/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Yapper

3.5, Анон1110м (?), 09:18, 16/07/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Yuppie.

2.6, Аноним (6), 09:42, 16/07/2026 [^] [^^] [^^^] [ответить]

–1 +/–

Дорогой Де Билл,

Люди часто выкладывают образы ФС в сети или просто обмениваются ими.

Ты его качаешь, монтируешь, и тебя незаметно похакали.

Подобные ошибки фиксят всегда.

1.4, Пыщь (?), 09:16, 16/07/2026 [ответить]	+1 +/–
"монтирования модифицированного атакующим образа NTFS". Много ли нороту использует чужие образы NTFS?

2.7, Аноним (6), 09:43, 16/07/2026 [^] [^^] [^^^] [ответить]	+1 +/–
Часто - нет. Используют ли? Да.

2.8, Аноним (8), 10:03, 16/07/2026 [^] [^^] [^^^] [ответить]	+/–
Самый распространённый сценарий внешней атаки - увидел компьютер без присмотра, вставил свою флешку и получил бэкдор с root-ом. Автомонтирование - зло. Ещё локальные пользователи могут получить root, ntfs-3g как suid-бинарник поставляется, который можно вызывать без дополнительных привилегий.,

3.9, МИСАКА (?), 10:11, 16/07/2026 [^] [^^] [^^^] [ответить]	+/–
а ещё можно и весь компьютер спалить через usb killer, да порты - зло

1.10, Аноним (10), 10:17, 16/07/2026 [ответить]	+/–
Поддержку NTFS сжатия завезли, или все так же требует установки левых плагинов, чтобы даже прочитать файлы?

Добавить комментарий

Текст: