Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un dépassement de tampon sur le tas dans `ntfs_ib_cut_tail()` peut corrompre la mémoire lors de la création d’un fichier dans un répertoire préparé d’une image NTFS. Debian a publié DLA-4883-1 pour corriger ntfs-3g ; installez la mise à jour applicable.
Debian
IdentifiantCVE-2026-46572
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4883-1 ntfs-3g – security update
Analyse technique
Le défaut dans `ntfs_ib_cut_tail()` est déclenché par la création d’un fichier dans un répertoire préparé.
Impact, versions et correctif
Événement datéAvis Debian LTS DLA-4883-1 publié le 2026-11-05 ; cette CVE y est explicitement décrite.
ImpactCorruption possible de la mémoire du tas lors de la création d’un fichier dans un répertoire préparé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,1%
Publication2026-11-05T00:00:00+00:00
Mise à jour2026-11-05T00:00:00+00:00
Action recommandée
Installer la mise à jour ntfs-3g fournie par Debian.
Sources
Priorisation DFS : P4 · 1 source(s).