Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une lecture hors limites dans `ntfs_fix_file_name()` peut divulguer de la mémoire du processus lors d’un `readlink` sur un fichier corrompu dans une image NTFS préparée. Debian a publié DLA-4883-1 pour corriger ntfs-3g ; installez la mise à jour applicable.
Debian
IdentifiantCVE-2026-46571
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4883-1 ntfs-3g – security update
Analyse technique
La lecture hors limites dans `ntfs_fix_file_name()` est déclenchée par un `readlink` sur un fichier corrompu.
Impact, versions et correctif
Événement datéAvis Debian LTS DLA-4883-1 publié le 2026-11-05 ; cette CVE y est explicitement décrite.
ImpactDivulgation possible de mémoire du processus.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,13% · percentile 2,8%
Publication2026-11-05T00:00:00+00:00
Mise à jour2026-11-05T00:00:00+00:00
Action recommandée
Installer la mise à jour ntfs-3g fournie par Debian.
Sources
Priorisation DFS : P4 · 1 source(s).