Vulnerabilidad en la utilidad smb4k que permite obtener derechos de root en el sistema
Se han identificado vulnerabilidades en la herramienta smb4k, utilizada en KDE para detectar y montar particiones SMB, que permiten obtener acceso root al sistema. Los problemas han sido solucionados en la versión Smb4K 4.0.5. Puedes verificar el estado de la nueva versión del paquete o la preparación de un arreglo en las siguientes páginas: Debian, Ubuntu, Fedora, SUSE/openSUSE, Gentoo, Arch y FreeBSD. Para llevar a cabo acciones privilegiadas en smb4k se utilizan manejadores KAuth que se ejecutan […]
