CVE:CVE-2021-35267
CNNVD:CNNVD-202109-020
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。
NTFS-3G 存在安全漏洞，该漏洞源于在低于 2021.8.22 的 Tuxera NTFS-3G 版本中，在修正 MFT 和 MFTMirror 中的差异时可能会发生堆栈缓冲区溢出，从而允许在 setuid-root 时执行代码或提升权限。
solution:Upgrade tuxera ntfs-3g to a higher version than 2021.8.22,and avoid the version (,2021.8.22); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0; Upgrade fedoraproject fedora to a higher version than 33,35,and avoid the version 33,35