CVE-2026-40706

Yüksək

Təsvir

NTFS-3G 2022.10.3 versiyasından 2026.2.25 versiyasına qədər olan hissədə, acls.c faylındakı ntfs_build_permissions_posix() funksiyasında yığın bufer daşması mövcuddur. Bu, hücumçuya zərərli NTFS obrazı hazırlamaqla SUID-root ntfs-3g binar faylında yığın yaddaşını korlamağa imkan verir. Daşma, fərqli qrup SID-ləri tərəfindən təmin edilən WRITE_OWNER ehtiva edən çoxlu ACCESS_DENIED ACE-lərə malik təhlükəsizlik deskriptoru emal edilərkən OXU yolu (stat, readdir, open) üzrə baş verir.

CiddilikYüksək

CVSS8.4

İstismar ehtimalı—

MəhsulNTFS-3G

Dərc21 apr 2026

İlk görülmə21 apr 2026

Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin

Tuxera NTFS-3G2026.2.25 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Tuxera NTFS-3G	2022.10.3 ≤ v < 2026.2.25	2026.2.25

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.