Haavatavus smb4k utiliidis, mis võimaldab saada süsteemis root õigused

KDE's SMB jaotiste avastamiseks ja mountimiseks kasutatavas smb4k utiliidis on tuvastatud haavatavused, mis lubavad saada süsteemis root ligipääsu. Probleemid on lahendatud Smb4K versioonis 4.0.5. Uue paketti versiooni või korrektsiooni ettevalmistuse olekuga saab tutvuda järgmistes jaotistes: Debian, Ubuntu, Fedora, SUSE/openSUSE, Gentoo, Arch ja FreeBSD.

Privilegiate tegevuste tegemiseks smb4k-s kasutatakse KAuth käsitlejaid, mis käivitatakse root õigustes. Haavatavused esinevad Smb4KMountHelper käitlejas ja on põhjustatud sellest, et mountimise (CVE-2025-66003) ja unmountimise (CVE-2025-66002) funktsioonid ei filtreerinud korralikult mount.cifs ja unmount.cifs käskudele edastatavaid valikuid, mis võimaldas mittepriviligeeritud kasutajal edastada nendele käskudele mis tahes valikud mh_options parameetri kaudu.

Näiteks, kui kasutada valikuid 'filemode=04777,uid=0', siis määratakse kõigile mountitud jaotise failidele suid root lipp. Kasutaja saab käivitada SMB serveri ja mountida sealt oma jaotise vajalike täidetavatega, mis antud valikute seadmisel 'filemode=04777,uid=0' käivitatakse root õigustes.

Smb4KMountHelper käitlejas ei kontrollitud ka sihtkaustu nõuetekohaselt, mis näiteks võimaldab mountida oma SMB jaotise kausta /bin asemele ja asendada selle muuta versiooniga /bin/bash. Samuti võidakse mh_krb5ticket parameetriga muuta Kerberosi akrediteerimise faili teed ja saavutada tärnisisu mis tahes faili, näiteks /etc/shadow, stderr või publikusse kergesti ligipääsetavasse logi.

Haavatavus Smb4KMountHelper::unmount() funktsioonis võiks kasutada teenuse katkestamiseks, manipulatsiooniga mh_mountpoint parameetri sisuga. Huvi pakub, et koodis oli kontrolli tüüpide osas, mis lubas ainult cifs, smbfs ja smb3 jaotisi, kuid if-plokis veateate väljastamiseks oli 'return' käsk jäänud välja ja täitmine ei katkenud.

Allikas: opennet.ru