PT-2026-60531 · Ntfs-3G · Ntfs-3G

CVE-2026-46572 · Publicado 2026-07-15 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas NTFS-3G versões anteriores a 2026.2.25

Descrição Um estouro de buffer de heap ocorre na função ntfs ib cut tail() em libntfs-3g/index.c. Um invasor pode corromper a memória do heap no binário ntfs-3g SUID-root ao criar um arquivo dentro de um diretório especialmente manipulado em uma imagem NTFS maliciosa.

Recomendações Atualize para a versão 2026.2.25 ou posterior.

Identificadores relacionados

CVE-2026-46572

OPENSUSE-SU-2026:11320-1

USN-8554-1

Produtos afetados

Ntfs-3G

Referências · 23

• https://osv.dev/vulnerability/UBUNTU-CVE-2026-46572 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8554-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:11320-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-46569 · Nota
• https://suse.com/security/cve/CVE-2026-46570 · Nota
• https://ubuntu.com/security/CVE-2026-46571 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8554-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46572 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-42618 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-46571 · Nota
• https://suse.com/security/cve/CVE-2026-42618 · Nota
• https://ubuntu.com/security/CVE-2026-56136 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-42617 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-42617 · Nota
• https://suse.com/security/cve/CVE-2026-46572 · Nota