CVE-2025-66003
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w smb4k przed wersją 4.0.5 dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Umożliwia lokalnym użytkownikom przeprowadzenie lokalnego exploita roota przez smb4k mounthelper, jeśli mają dostęp i kontrolę nad zawartością udziału Samba.
Ocena ryzyka
Ryzyko lokalnej eskalacji uprawnień do roota, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj smb4k do wersji 4.0.5 lub nowszej, aby naprawić podatność.
Inne podatności w smb4k
Zobacz wszystkie- CVE-2017-8849Wysokie
smb4k w wersjach przed 2.0.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie braku weryfikacji argumentów w usłudze pomocniczej DBUS do montowania.
- CVE-2025-66002Średnie
Podatność polegająca na nieprawidłowej neutralizacji ograniczników argumentów w poleceniu (Argument Injection) pozwala lokalnym użytkownikom na wykonywanie dowolnych operacji odmontowania (unmount) za pomocą pomocnika montowania smb4k.
Oryginalny opis (angielski, źródło NVD)
An External Control of File Name or Path vulnerability in smb4k allowsl ocal users to perform a local root exploit via smb4k mounthelper if they can access and control the contents of a Samba shareThis issue affects smb4k: from ? before 4.0.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS