リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8554-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    特定の NTFS 画像を読み取るときに、NTFS-3G にヒープバッファオーバーフローがあることがわかりました。ローカルの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-42616)

    特定の NTFS 画像を処理するときに、NTFS-3G に複数のヒープバッファオーバーフローがあることがわかりました。ローカルの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-42617、CVE-2026-42618、CVE-2026-46569、CVE-2026-46570、CVE-2026-46572、CVE-2026-56135)

    特定の NTFS 画像を処理するときに、NTFS-3G で領域外読み取りが起きることがわかりました。ローカルの攻撃者がこの問題を利用して、秘密情報を取得する可能性があります。(CVE-2026-46571、CVE-2026-56136)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21484-1 アドバイザリで言及されています。

    - CVE-2026-42616:「cat.c」の「cat()」のヒープバッファオーバーフローは、特別に細工された NTFS イメージを介して、ntfscat バイナリのヒープ破損を引き起こす可能性があります(bsc#1271102)。
    - CVE-2026-42617:「index.c」の「ntfs_ir_to_ib()」のヒープバッファオーバーフローは、特別に細工された NTFS イメージを介して、SUID-root ntfs-3g バイナリのヒープ破損を引き起こす可能性があります(bsc#1271103)。
    - CVE-2026-42618:「compress.c」の「ntfs_decompress()」のヒープバッファオーバーフローは、特別に細工された NTFS イメージを介して、SUID-root ntfs-3g バイナリのヒープ破損を引き起こす可能性があります(bsc#1271104)。
    - CVE-2026-46569:「libntfs-3g/index.c」の「ntfs_ib_copy_tail()」のヒープバッファオーバーフローは、特別に細工されたNTFSイメージを介して、SUID-root ntfs-3gバイナリのヒープ破損を引き起こす可能性があります(bsc#1271105)。
    - CVE-2026-46570:「libntfs-3g/index.c」の「ntfs_index_walk_down()」のヒープバッファオーバーフローは、特別に細工された NTFS イメージを介して、SUID-root ntfs-3g バイナリのヒープ破損を引き起こす可能性があります(bsc#1271106)。
    - CVE-2026-46571:「libntfs-3g/reparse.c」の「ntfs_fix_file_name()」での領域外読み取りにより、特別に細工された NTFS イメージを処理するときに、ntfs-3g プロセスメモリから機密情報が漏洩する可能性があります(bsc#1271107)。
    - CVE-2026-46572:「libntfs-3g/index.c」の「ntfs_ib_cut_tail()」のヒープバッファオーバーフローにより、特別に細工された NTFS イメージを介して、SUID-root ntfs-3g バイナリのヒープ破損が引き起こされる可能性があります(bsc#1271108)。
    - CVE-2026-56135:「libntfs-3g/security.c」の「build_inherited_id()」でのヒープベースのバッファオーバーフローにより、特別に細工された NTFS イメージを介して、SUID-root ntfs-3g バイナリでヒープ破損が発生する可能性があります(bsc#1271109)。
    - CVE-2026-56136:「libntfs-3g/index.c」の「ntfs_ir_nill()」での領域外読み取りにより、特別に細工された NTFS イメージを処理する際に、ntfs-3g プロセスメモリから機密情報が漏洩する可能性があります(bsc#1271110)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6389アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6389-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:ntfs-3g CVE ID: CVE-2026-42616 CVE-2026-42617 CVE-2026-42618 CVE-2026-46569 CVE-2026-46570 CVE-2026-46571 CVE-2026-46572 CVE-2026-56135 CVE-2026-56136 Debian バグ:1142144

    FUSE 用の読み書き NTFS ドライバーである NTFS-3G に複数の脆弱性が発見されました。ローカルユーザーは、ローカルルート権限昇格のためにこれらの欠陥を利用できます。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1:2022.10.3-5+deb13u2 で修正されています。

    お使いの ntfs-3g パッケージをアップグレードすることを推奨します。

    ntfs-3g の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/ntfs-3g

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3214-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この ntfs-3g_ntfsprogs の更新では、次の問題が修正されます

    - CVE-2026-42616:「cat.c」の「cat()」のヒープバッファオーバーフローは、特別に細工された NTFS イメージを介して、ntfscat バイナリのヒープ破損を引き起こす可能性があります(bsc#1271102)。
    - CVE-2026-42617:「index.c」の「ntfs_ir_to_ib()」のヒープバッファオーバーフローは、特別に細工された NTFS イメージを介して、SUID-root ntfs-3g バイナリのヒープ破損を引き起こす可能性があります(bsc#1271103)。
    - CVE-2026-42618:「compress.c」の「ntfs_decompress()」のヒープバッファオーバーフローは、特別に細工された NTFS イメージを介して、SUID-root ntfs-3g バイナリのヒープ破損を引き起こす可能性があります(bsc#1271104)。
    - CVE-2026-46569:「libntfs-3g/index.c」の「ntfs_ib_copy_tail()」のヒープバッファオーバーフローは、特別に細工されたNTFSイメージを介して、SUID-root ntfs-3gバイナリのヒープ破損を引き起こす可能性があります(bsc#1271105)。
    - CVE-2026-46570:「libntfs-3g/index.c」の「ntfs_index_walk_down()」のヒープバッファオーバーフローは、特別に細工された NTFS イメージを介して、SUID-root ntfs-3g バイナリのヒープ破損を引き起こす可能性があります(bsc#1271106)。
    - CVE-2026-46571:「libntfs-3g/reparse.c」の「ntfs_fix_file_name()」での領域外読み取りにより、特別に細工された NTFS イメージを処理するときに、ntfs-3g プロセスメモリから機密情報が漏洩する可能性があります(bsc#1271107)。
    - CVE-2026-46572:「libntfs-3g/index.c」の「ntfs_ib_cut_tail()」のヒープバッファオーバーフローにより、特別に細工された NTFS イメージを介して、SUID-root ntfs-3g バイナリのヒープ破損が引き起こされる可能性があります(bsc#1271108)。
    - CVE-2026-56135:「libntfs-3g/security.c」の「build_inherited_id()」でのヒープベースのバッファオーバーフローにより、特別に細工された NTFS イメージを介して、SUID-root ntfs-3g バイナリでヒープ破損が発生する可能性があります(bsc#1271109)。
    - CVE-2026-56136:「libntfs-3g/index.c」の「ntfs_ir_nill()」での領域外読み取りにより、特別に細工された NTFS イメージを処理する際に、ntfs-3g プロセスメモリから機密情報が漏洩する可能性があります(bsc#1271110)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3213-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この ntfs-3g_ntfsprogs の更新では、次の問題が修正されます

    - CVE-2026-42616:cat.c の cat() におけるヒープバッファオーバーフロー(bsc#1271102)。
    - CVE-2026-42617:index.c の ntfs_ir_to_ib() におけるヒープバッファオーバーフロー(bsc#1271103)。
    - CVE-2026-42618:compress.c の ntfs_decompress() におけるヒープバッファオーバーフロー(bsc#1271104)。
    - CVE-2026-46569:libntfs-3g/index.c の ntfs_ib_copy_tail() におけるヒープバッファオーバーフロー(bsc#1271105)。
    - CVE-2026-46570:libntfs-3g/index.c(bsc#1271106)のntfs_index_walk_down()にヒープバッファオーバーフローがあります。
    - CVE-2026-46571:libntfs-3g/reparse.c の ntfs_fix_file_name() での領域外読み取り(bsc#1271107)。
    - CVE-2026-46572:libntfs-3g/index.c の ntfs_ib_cut_tail() におけるヒープバッファオーバーフロー(bsc#1271108)。
    - CVE-2026-56135:libntfs-3g/security.c の build_inherited_id() におけるヒープベースのバッファオーバーフロー(bsc#1271109)。
    - CVE-2026-56136:libntfs-3g/index.c の ntfs_ir_nill() における領域外読み取り(bsc#1271110)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 詳細については、記載されているCVE識別番号を参照してください。(CVE-2026-46570)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
327650	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : NTFS-3G の脆弱性 (USN-8554-1)	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/17	high
331555	openSUSE 16:libntfs-3g-devel/libntfs-3g89/ntfs-3g/ntfsprogs/etc(openSUSE-SU-2026:21484-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/8/31	high
327201	Debian dsa-6389:libntfs-3g89t64 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/16	2026/7/16	high
329281	SUSE SLED15/SLES15 セキュリティ更新: ntfs-3g_ntfsprogs (SUSE-SU-2026:3214-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/8/31	high
329286	SUSE SLES12 セキュリティ更新 : ntfs-3g_ntfsprogs (SUSE-SU-2026:3213-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/8/31	high
327148	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46570	Nessus	Misc.	2026/7/16	2026/9/2	high

検出

プラグインの検索

high

high

high

high

high

high