リモートの Debian 12 / 13 ホストには、dsa-6221 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6221-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 4 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージntfs-3g CVE ID CVE-2026-40706

    Andrea Boccketti 氏が、FUSE 用の読み書き NTFS ドライバーである NTFS-3G のヒープベースのバッファオーバーフローを発見しました。ローカルユーザーは、ローカルルート権限昇格のためにこの欠陥を利用できます。

    旧安定版oldstableディストリビューションbookdomでは、この問題はバージョン 1:2022.10.3-1+deb12u3 で修正されました。

    安定版stableディストリビューションtrixieでは、この問題はバージョン 1:2022.10.3-5+deb13u1 で修正されました。

    お使いの ntfs-3g パッケージをアップグレードすることを推奨します。

    ntfs-3g の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/ntfs-3g

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-40706 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2026.2.25より前の NTFS-3G 2022.10.3 では、acls.c の ntfs_build_permissions_posix() にヒープバッファオーバーフローが存在します。これにより、攻撃者が、悪意のある NTFS イメージを細工することで、SUID-root ntfs-3g バイナリのヒープメモリを破損する可能性があります。オーバーフローは、異なるグループ SID からの WRITE_OWNER を含む複数の ACCESS_DENIED ACE でセキュリティ記述子を処理する際に、READ パスstat、readdir、openで発生します。
    (CVE-2026-40706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:21432-1 アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    このntfs-3g_ntfsprogsの更新では、次の問題が修正されます：

    - CVE-2026-40706:ACLS.C(bsc#1262216)のntfs_build_permissions_posix()におけるヒープバッファオーバーフロー。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4544アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4544-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージntfs-3g バージョン 1:2017.3.23AR.3-4+deb11u5 CVE ID CVE-2026-40706


    Andrea Boccketti 氏が、FUSE 用の読み書き NTFS ドライバーである NTFS-3G のヒープベースのバッファオーバーフローを発見しました。ローカルユーザーは、ローカルルート権限昇格のためにこの欠陥を利用できます。


    Debian 11 Bullseyeでは、この問題はバージョン 1:2017.3.23AR.3-4+deb11u5で修正されています。

    お使いの ntfs-3g パッケージをアップグレードすることを推奨します。

    ntfs-3g の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/ntfs-3g

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2026.2.25より前の NTFS-3G 2022.10.3 では、acls.c の ntfs_build_permissions_posix() にヒープバッファオーバーフローが存在します。これにより、攻撃者が、悪意のある NTFS イメージを細工することで、SUID-root ntfs-3g バイナリのヒープメモリを破損する可能性があります。オーバーフローは、異なるグループ SID からの WRITE_OWNER を含む複数の ACCESS_DENIED ACE でセキュリティ記述子を処理する際に、READ パスstat、readdir、openで発生します。
    (CVE-2026-40706)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8192-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jeffrey Bencteux 氏は、NTFS-3G が特定の UTF-8 シーケンスを不適切に処理することを発見しました。攻撃者が、この問題を使用して、NTFS-3G をクラッシュさせ、その結果サービス拒否や、任意のコードを実行する可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2023-52890)

    Andrea Boccketti 氏は、NTFS-3G が特定のセキュリティ記述子を不適切に処理することを発見しました。攻撃者が、この問題を使用して、NTFS-3G をクラッシュさせ、その結果サービス拒否や、任意のコードを実行する可能性があります。(CVE-2026-40706)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1571-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このntfs-3g_ntfsprogsの更新では、次の問題が修正されます：

    - CVE-2026-40706acls.c の ntfs_build_permissions_posix() のヒープバッファオーバーフローbsc#1262216。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20651-1アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    このntfs-3g_ntfsprogsの更新では、次の問題が修正されます：

    - CVE-2026-40706:ACLS.C(bsc#1262216)のntfs_build_permissions_posix()におけるヒープバッファオーバーフロー。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
308348	Debian dsa-6221 : libntfs-3g89 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/21	2026/4/23	high
310029	Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-40706)	Nessus	Azure Linux Local Security Checks	2026/4/23	2026/4/23	high
312133	SUSE SLES16 セキュリティ更新 : ntfs-3g_ntfsprogs (SUSE-SU-2026:21432-1)	Nessus	SuSE Local Security Checks	2026/5/5	2026/5/5	high
308347	Debian dla-4544 : libntfs-3g883 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/21	2026/4/23	high
309052	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40706	Nessus	Misc.	2026/4/21	2026/7/16	high
309185	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : NTFS-3G の脆弱性 (USN-8192-1)	Nessus	Ubuntu Local Security Checks	2026/4/22	2026/4/22	high
310066	SUSE SLED15/SLES15 セキュリティ更新: ntfs-3g_ntfsprogs (SUSE-SU-2026:1571-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
311770	openSUSE 16 セキュリティアップデート: ntfs-3g_ntfsprogs (openSUSE-SU-2026:20651-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high