{"id":151538,"date":"2025-12-14T11:11:58","date_gmt":"2025-12-14T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme"},"modified":"2025-12-14T11:11:58","modified_gmt":"2025-12-14T09:11:58","slug":"uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 nell'utility smb4k che consente l'ottenimento dei diritti root nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nell'utilit\u00e0 smb4k, utilizzata in KDE per la scoperta e il montaggio delle partizioni SMB, sono state trovate vulnerabilit\u00e0 che permettono di ottenere accesso root al sistema. I problemi sono stati risolti nella versione Smb4K 4.0.5. \u00c8 possibile controllare lo stato della nuova versione del pacchetto o della preparazione di una patch nelle distribuzioni sulle seguenti pagine: Debian, Ubuntu, Fedora, SUSE\/openSUSE, Gentoo, Arch e FreeBSD. <\/p>\n
Per eseguire azioni privilegiate in smb4k vengono utilizzati gestori KAuth, eseguiti con privilegi root. Le vulnerabilit\u00e0 sono presenti nel gestore Smb4KMountHelper e sono causate dal fatto che le funzioni per il montaggio (CVE-2025-66003) e lo smontaggio (CVE-2025-66002) del file system di rete non filtravano correttamente le opzioni passate ai comandi mount.cifs e unmount.cifs, consentendo a un utente non privilegiato di passare a tali comandi qualsiasi opzione tramite il parametro mh_options. <\/p>\n
Ad esempio, utilizzando le opzioni «filemode=04777,uid=0», a tutti i file nella partizione montata verr\u00e0 assegnato il flag suid root. L'utente pu\u00f2 avviare un server SMB e montare una propria partizione con i file eseguibili necessari, che, impostando le opzioni «filemode=04777,uid=0», verranno eseguiti con i diritti di root. <\/p>\n
Nell'helper Smb4KMountHelper, inoltre, non venivano controllati adeguatamente i directory di destinazione, permettendo ad esempio di montare la propria partizione SMB al posto della directory \/bin e di inserire una versione modificata di \/bin\/bash. Inoltre, attraverso il parametro mh_krb5ticket, \u00e8 possibile cambiare il percorso del file delle credenziali Kerberos e ottenere l'output del contenuto di qualsiasi file, ad esempio, \/etc\/shadow, su stderr o in un log accessibile pubblicamente. <\/p>\n
Una vulnerabilit\u00e0 nella funzione Smb4KMountHelper::unmount() pu\u00f2 essere sfruttata per causare un'interruzione del servizio dismountando partizioni di sistema, manipolando il contenuto del parametro mh_mountpoint. \u00c8 interessante notare che nel codice c'era un controllo sul tipo di partizione, che consentiva solo partizioni cifs, smbfs e smb3, ma nel blocco if per la visualizzazione dell'errore era stato omesso l'operatore «return» e l'esecuzione non veniva interrotta. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"