PT-2026-60534 · Ntfs-3G · Ntfs-3G

CVE-2026-56135 · Publicado 2026-07-15 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas NTFS-3G versões anteriores a 2026.2.25

Description Um estouro de buffer baseado em heap ocorre na função build inherited id() em libntfs-3g/security.c. Um invasor pode corromper a memória heap no binário ntfs-3g SUID-root ao criar um arquivo em um diretório especialmente criado em uma imagem NTFS maliciosa.

Recommendations Atualize para a versão 2026.2.25 ou posterior.

Identificadores relacionados

CVE-2026-56135

OPENSUSE-SU-2026:11320-1

USN-8554-1

Produtos afetados

Ntfs-3G

Referências · 23

• https://osv.dev/vulnerability/USN-8554-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:11320-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-46569 · Nota
• https://suse.com/security/cve/CVE-2026-46570 · Nota
• https://ubuntu.com/security/CVE-2026-46571 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8554-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46572 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-42618 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-46571 · Nota
• https://suse.com/security/cve/CVE-2026-42618 · Nota
• https://ubuntu.com/security/CVE-2026-56136 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-56135 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-42617 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-42617 · Nota
• https://suse.com/security/cve/CVE-2026-46572 · Nota