CVE-2025-66002
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność polegająca na nieprawidłowej neutralizacji ograniczników argumentów w poleceniu (Argument Injection) pozwala lokalnym użytkownikom na wykonywanie dowolnych operacji odmontowania (unmount) za pomocą pomocnika montowania smb4k.
Ocena ryzyka
Lokalny użytkownik może przeprowadzić nieautoryzowane operacje odmontowania, co może prowadzić do zakłócenia działania systemu lub utraty danych.
Rekomendacja
Zaktualizuj smb4k do najnowszej wersji, która zawiera poprawkę. Ogranicz dostęp lokalnych użytkowników do pomocnika montowania.
Inne podatności w smb4k
Zobacz wszystkie- CVE-2017-8849Wysokie
smb4k w wersjach przed 2.0.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie braku weryfikacji argumentów w usłudze pomocniczej DBUS do montowania.
- CVE-2025-66003Wysokie
Podatność w smb4k przed wersją 4.0.5 dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Umożliwia lokalnym użytkownikom przeprowadzenie lokalnego exploita roota przez smb4k mounthelper, jeśli mają dostęp i kontrolę nad zawartością udziału Samba.
Oryginalny opis (angielski, źródło NVD)
An Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability allows local users ton perform arbitrary unmounts via smb4k mount helper
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS