Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un dépassement de tampon sur le tas dans `ntfs_index_walk_down()` peut corrompre la mémoire lors de la lecture de métadonnées de fichier préparées. Debian a publié DLA-4883-1 pour corriger ntfs-3g ; installez la mise à jour applicable.
Debian
IdentifiantCVE-2026-46570
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4883-1 ntfs-3g – security update
Analyse technique
Le dépassement de tampon sur le tas dans `ntfs_index_walk_down()` est déclenché par la lecture de métadonnées de fichier préparées.
Impact, versions et correctif
Événement datéAvis Debian LTS DLA-4883-1 publié le 2026-11-05 ; cette CVE y est explicitement décrite.
ImpactCorruption possible de la mémoire du tas pendant la lecture de métadonnées préparées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,4%
Publication2026-11-05T00:00:00+00:00
Mise à jour2026-11-05T00:00:00+00:00
Action recommandée
Installer la mise à jour ntfs-3g fournie par Debian.
Sources
Priorisation DFS : P4 · 1 source(s).