CVE-2021-46790

Versões do NTFS-3G até a 2021.8.22

O problema está relacionado a um estouro de buffer baseado em heap no módulo NTFS-3G, envolvendo especificamente a função check file record e a ferramenta ntfsck. Esse estouro ocorre na memória dinâmica e pode ser explorado por um invasor remoto para executar código arbitrário com privilégios elevados usando um sistema de arquivos NTFS malicioso especialmente criado. A ferramenta ntfsck está marcada como obsoleta no upstream, mas ainda é fornecida por algumas distribuições Linux.

Para versões do NTFS-3G até a 2021.8.22, considere desativar a ferramenta ntfsck ou restringir seu uso até que um patch esteja disponível para mitigar o risco de exploração. Como solução temporária, evite usar a função check file record no módulo NTFS-3G até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.