CVE:CVE-2021-39257
CNNVD:CNNVD-202109-038
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。
NTFS-3G 中存在安全漏洞，该漏洞源于带有未分配位图的精心制作的 NTFS 图像可能会导致无限的递归函数调用链（从 ntfs_attr_pwrite 开始），从而导致 NTFS-3G < 2021.8.22 中的堆栈消耗。
solution:Upgrade tuxera ntfs-3g to a higher version than 2021.8.22,and avoid the version (,2021.8.22); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0