Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un dépassement de tampon sur le tas lors du traitement des ACL dans `build_inherited_id()` peut corrompre la mémoire de ntfs-3g privilégié lors de la création d’un fichier dans un répertoire préparé. Debian a publié DLA-4883-1 pour corriger ntfs-3g ; installez la mise à jour applicable.
Debian
IdentifiantCVE-2026-56135
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4883-1 ntfs-3g – security update
Analyse technique
Le dépassement de tampon dans `build_inherited_id()` concerne le traitement des ACL et peut être déclenché lors de la création d’un fichier dans un répertoire préparé.
Impact, versions et correctif
Événement datéAvis Debian LTS DLA-4883-1 publié le 2026-11-05 ; cette CVE y est explicitement décrite.
ImpactCorruption possible de la mémoire du tas du processus privilégié ntfs-3g.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,5%
Publication2026-11-05T00:00:00+00:00
Mise à jour2026-11-05T00:00:00+00:00
Action recommandée
Installer la mise à jour ntfs-3g fournie par Debian.
Sources
Priorisation DFS : P4 · 1 source(s).