CVE-2025-66003

Wysokie

Opublikowano: 08/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność w smb4k przed wersją 4.0.5 dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Umożliwia lokalnym użytkownikom przeprowadzenie lokalnego exploita roota przez smb4k mounthelper, jeśli mają dostęp i kontrolę nad zawartością udziału Samba.

Ocena ryzyka

Ryzyko lokalnej eskalacji uprawnień do roota, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj smb4k do wersji 4.0.5 lub nowszej, aby naprawić podatność.

Inne podatności w smb4k

CVE-2017-8849Wysokie
smb4k w wersjach przed 2.0.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie braku weryfikacji argumentów w usłudze pomocniczej DBUS do montowania.

Oryginalny opis (angielski, źródło NVD)

An External Control of File Name or Path vulnerability in smb4k allowsl ocal users to perform a local root exploit via smb4k mounthelper if they can access and control the contents of a Samba shareThis issue affects smb4k: from ? before 4.0.5.