CVE-2026-40706 in ntfs-3g
요약
\~에 의해 VulDB • 2026. 05. 24.
NTFS-3G 2022.10.3부터 2026.2.25 이전 버전에서 acls.c의 ntfs_build_permissions_posix() 함수에 heap buffer overflow 취약점이 존재합니다. 이는 악의적인 NTFS 이미지를 조작하여 SUID-root 권한을 가진 ntfs-3g 바이너리의 힙 메모리를 손상시킬 수 있습니다. 이 오버플로는 READ 경로(stat, readdir, open)에서 처리 시, 서로 다른 그룹 SID에서 WRITE_OWNER 권한을 가진 여러 ACCESS_DENIED ACE를 포함하는 보안 설명자(security descriptor)를 처리할 때 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.