CVE-2026-1933
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W Samba stwierdzono lukę w obsłudze punktów ponownej analizy (reparse points) w stylu NTFS na udziałach skonfigurowanych jako tylko do odczytu (read only = yes). Z powodu braku kontroli dostępu na poziomie SMB, uwierzytelnieni użytkownicy z uprawnieniami do zapisu w systemie plików mogą tworzyć lub usuwać metadane punktów ponownej analizy przez operacje SMB, nawet na eksportach tylko do odczytu.
Ocena ryzyka
Luka umożliwia modyfikację zachowania plików widocznych przez SMB, w tym konwersję plików na dowiązania symboliczne lub inne typy punktów ponownej analizy, co może prowadzić do nieautoryzowanych zmian w systemie plików i potencjalnego eskalacji uprawnień.
Rekomendacja
Należy niezwłocznie zaktualizować Sambę do wersji zawierającej poprawkę (np. 4.20.x lub nowszej) oraz przejrzeć konfigurację udziałów tylko do odczytu pod kątem niepotrzebnych uprawnień zapisu w systemie plików.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Samba’s handling of NTFS-style reparse points on shares configured with read only = yes. Due to missing SMB-layer access checks, authenticated users with underlying filesystem write permissions may create or delete reparse point metadata through SMB operations even on read-only exports. This could allow modification of SMB-visible file behavior, including converting files into symbolic links or other reparse point types.