CVE-2025-14946
ŚrednieStreszczenie
W bibliotece libnbd wykryto podatność, w której złośliwy atakujący może wykorzystać specjalnie spreparowany URI, aby przekonać libnbd do otwarcia go. Problem wynika z błędnej interpretacji niestandardowych nazw hostów zaczynających się od '-o' jako argumentów procesu SSH.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania nieautoryzowanych poleceń SSH przez atakującego, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki libnbd do najnowszej wersji zawierającej poprawkę oraz unikanie otwierania URI z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libnbd. A malicious actor could exploit this by convincing libnbd to open a specially crafted Uniform Resource Identifier (URI). This vulnerability arises because non-standard hostnames starting with '-o' are incorrectly interpreted as arguments to the Secure Shell (SSH) process,