NTFS-3G: Heap-Pufferüberlauf bei der Indexverarbeitung
Zusammenfassung
NTFS-3G, ein FUSE-basierter Treiber zum Lesen und Schreiben von NTFS-Datenträgern, enthält einen Heap-Pufferüberlauf in ntfs_index_walk_down() in libntfs-3g/index.c. Die Schwachstelle betrifft das SUID-root-Programm ntfs-3g, sodass ein lokaler Benutzer, der ein manipuliertes NTFS-Image einbindet, den Heap-Speicher beschädigen kann. Der Hersteller bewertet den Fall mit CVSS v3.1 8.1 (High); der Angriff setzt voraus, dass ein lokaler Benutzer ein bösartiges NTFS-Image öffnet oder einbindet.
Betroffen
- NTFS-3G vor 2026.7.7 gemäss CVE-Eintrag.
- Das GHSA-Advisory nennt 2026.2.25 und älter. Versionen zwischen 2026.2.25 und 2026.7.7 sind unklar und sind als betroffen zu behandeln.
- Distributionspakete können zurückportierte Versionen verwenden.
Behoben in
- Upstream: NTFS-3G 2026.7.7 (15. Juli 2026). Neuere Versionen sind ebenfalls verfügbar, darunter 2026.9.18 und 2026.9.28.
- Backport-Patches existieren für die Zweige 2022.10.3 und 2026.2.25.
- Ubuntu: 26.04 (1:2022.10.3-5ubuntu1.1), 24.04 (1:2022.10.3-1.2ubuntu3.2), 22.04 (1:2021.8.22-3ubuntu1.4).
- Debian: 1:2026.7.7-1.
Umgehung
Unbekannt. Der Hersteller gibt an, dass keine bekannten Workarounds existieren.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS etwa 0.152%.
Unsere Empfehlung
- Aktualisieren Sie ntfs-3g auf eine korrigierte Version Ihrer Distribution oder auf upstream 2026.7.7 oder neuer.
- Binden Sie bis zur Korrektur keine NTFS-Datenträger oder Images aus nicht vertrauenswürdigen Quellen ein.
- Entfernen Sie ntfs-3g, falls es nicht benötigt wird, oder prüfen Sie die Kompatibilität des im Kernel enthaltenen Treibers ntfs3.
- Prüfen Sie Linux-Systeme auf SUID-root-Programme ntfs-3g und schränken Sie diese nach Möglichkeit ein.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-m6qq-pv5j-2wxc github.com
- NTFS-3G 2026.7.7 release github.com
- Ubuntu security notice CVE-2026-46570 ubuntu.com
- Debian review ntfs-3g dfsg-new-queue.debian.org
- OSV CVE-2026-46570 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:35.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.