CVE-2025-2312
ŚrednieStreszczenie
W cifs-utils znaleziono lukę, która powoduje, że program cifs.upcall podczas próby uzyskania poświadczeń Kerberos wykonuje wywołanie do niewłaściwej przestrzeni nazw w środowiskach kontenerowych. Może to prowadzić do ujawnienia wrażliwych danych z pamięci podręcznej poświadczeń Kerberos hosta.
Ocena ryzyka
Ujawnienie wrażliwych danych z pamięci podręcznej Kerberos może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym dostęp do zasobów chronionych przez Kerberos.
Rekomendacja
Zaleca się aktualizację cifs-utils do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz monitorowanie środowisk kontenerowych pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in cifs-utils. When trying to obtain Kerberos credentials, the cifs.upcall program from the cifs-utils package makes an upcall to the wrong namespace in containerized environments. This issue may lead to disclosing sensitive data from the host's Kerberos credentials cache.