Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une lecture hors limites dans `ntfs_ir_lookup()` peut divulguer de la mémoire du processus lors de la création d’un fichier portant un nom préparé sur une image NTFS. Debian a publié DLA-4883-1 pour corriger ntfs-3g ; installez la mise à jour applicable.
Debian
IdentifiantCVE-2026-56136
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4883-1 ntfs-3g – security update
Analyse technique
La lecture hors limites dans `ntfs_ir_lookup()` est déclenchée par la création d’un fichier portant un nom préparé.
Impact, versions et correctif
Événement datéAvis Debian LTS DLA-4883-1 publié le 2026-11-05 ; cette CVE y est explicitement décrite.
ImpactDivulgation possible de mémoire du processus.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,12% · percentile 2,0%
Publication2026-11-05T00:00:00+00:00
Mise à jour2026-11-05T00:00:00+00:00
Action recommandée
Installer la mise à jour ntfs-3g fournie par Debian.
Sources
Priorisation DFS : P4 · 1 source(s).