Uma atualização crítica foi lançada nesta terça-feira, 23 de setembro de 2026, abordando múltiplas vulnerabilidades de segurança que afetavam o driver NTFS-3G.
A versão NTFS-3G 2026.9.18 chegou nesta manhã como a mais nova atualização deste driver open-source baseado em FUSE, essencial para o suporte ao sistema de arquivos NTFS em ambientes Linux e outras plataformas compatíveis com FUSE.
Correções de segurança críticas
O NTFS-3G continua sendo uma alternativa fundamental aos drivers NTFS e NTFS3 nativos do kernel Linux. A versão 2026.9.18 foca principalmente na entrega de várias correções de segurança e bugs identificados ao longo dos últimos meses, muitas delas classificadas como de alta severidade.
O driver foi afetado por diversas vulnerabilidades graves, incluindo:
- Heap buffer overflows (estouro de buffer no heap)
- Possível corrupção de dados no heap
- Vetor de negação de serviço (DoS)
- Outras falhas críticas de segurança
Principais vulnerabilidades corrigidas
Entre as correções implementadas nesta versão estão:
- Proteção contra múltiplas ACEs de criador-proprietário e criador-grupo durante a herança de ACL (Listas de Controle de Acesso)
- Correção de limpeza ausente de atributo aberto em erros na ferramenta ntfscat
- Correção de leitura/escrita fora dos limites do heap em
ntfs_ie_add_vcn()(GHSA-r6xj-6488-p8mv) - Correção de corrupção de dados no heap em
ntfs_mapping_pairs_decompress_i()(GHSA-mc3c-983p-wqm8) - Correção de heap buffer overflow em
ntfs_external_attr_find()(GHSA-wf3w-fjjg-x4w3) - Correção de heap buffer overflow em
ntfs_ea_check_wsldev()(GHSA-2c97-47cr-9xr8) - Correção de heap buffer overflow em
ntfs_check_restart_area()(GHSA-xrvx-6jrp-4q3x) - Correção de negação de serviço em
ntfs_inode_attach_all_extents()(GHSA-jcjj-9262-6j6p) - Correção de heap buffer overflow em
ntfs_same_sid()(GHSA-x98j-3g35-f59x) - Correção de heap buffer overflow em
ntfs_acl_owner()(GHSA-pc48-m7cx-qf72) - Correção de dados obsoletos do $MFTMirr quando a primeira extensão do $MFT é realocada na ferramenta ntfsresize
Importância da atualização
Estas vulnerabilidades representam riscos significativos para sistemas Linux que utilizam o NTFS-3G para acessar partições NTFS, especialmente em ambientes de compartilhamento de arquivos entre Windows e Linux, máquinas virtuais e sistemas dual-boot.
Administradores de sistema e usuários Linux que dependem do NTFS-3G são fortemente encorajados a atualizar imediatamente para a versão 2026.9.18 para proteger seus sistemas contra possíveis explorações.
Disponibilidade
A nova versão do driver NTFS-3G FUSE está disponível gratuitamente no GitHub para todos os interessados em fazer o download e instalação.
Carlos Araújo
Especialista em tecnologia e fundador da SuaInternet.COM. Com sólida experiência em desenvolvimento de software e inteligência artificial, dedica-se a criar soluções de alta performance e sites otimizados que conectam marcas a resultados. Entusiasta de sistemas Linux e automação, partilha aqui análises técnicas e tendências do ecossistema digital.