CVE-2025-2312
MediumSummary
W cifs-utils znaleziono lukę, która powoduje, że program cifs.upcall podczas próby uzyskania poświadczeń Kerberos wykonuje wywołanie do niewłaściwej przestrzeni nazw w środowiskach kontenerowych. Może to prowadzić do ujawnienia wrażliwych danych z pamięci podręcznej poświadczeń Kerberos hosta.
Risk Assessment
Ujawnienie wrażliwych danych z pamięci podręcznej Kerberos może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym dostęp do zasobów chronionych przez Kerberos.
Recommendation
Zaleca się aktualizację cifs-utils do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz monitorowanie środowisk kontenerowych pod kątem nieautoryzowanego dostępu.
Original NVD description (English source)
A flaw was found in cifs-utils. When trying to obtain Kerberos credentials, the cifs.upcall program from the cifs-utils package makes an upcall to the wrong namespace in containerized environments. This issue may lead to disclosing sensitive data from the host's Kerberos credentials cache.