{"id":151538,"date":"2025-12-14T11:11:58","date_gmt":"2025-12-14T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme"},"modified":"2025-12-14T11:11:58","modified_gmt":"2025-12-14T09:11:58","slug":"uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Vulnerability in the smb4k utility, allowing root rights to be gained in the system","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W narz\u0119dziu smb4k, u\u017cywanym w KDE do wykrywania i montowania udzia\u0142\u00f3w SMB, zidentyfikowano luki, kt\u00f3re umo\u017cliwiaj\u0105 uzyskanie dost\u0119pu root do systemu. Problemy zosta\u0142y naprawione w wydaniu Smb4K 4.0.5. Stan nowej wersji pakietu lub przygotowania poprawki w dystrybucjach mo\u017cna sprawdzi\u0107 na nast\u0119puj\u0105cych stronach: Debian, Ubuntu, Fedora, SUSE\/openSUSE, Gentoo, Arch oraz FreeBSD. <\/p>\n
Do wykonywania dzia\u0142a\u0144 z przywilejami w smb4k u\u017cywane s\u0105 obs\u0142ugiwacze KAuth, uruchamiane z uprawnieniami root. Luki wyst\u0119puj\u0105 w obs\u0142ugiwaczu Smb4KMountHelper i wynikaj\u0105 z tego, \u017ce funkcje montowania (CVE-2025-66003) i odmontowania (CVE-2025-66002) systemu plik\u00f3w sieciowych nie filtrowa\u0142y odpowiednio opcji przekazywanych do polece\u0144 mount.cifs i unmount.cifs, co pozwala\u0142o nieuprzywilejowanemu u\u017cytkownikowi przekazywa\u0107 tym poleceniom dowolne opcje za pomoc\u0105 parametru mh_options. <\/p>\n
Na przyk\u0142ad, u\u017cywaj\u0105c opcji «filemode=04777,uid=0», wszystkie pliki w zamontowanej partycji b\u0119d\u0105 mia\u0142y ustawion\u0105 flag\u0119 suid root. U\u017cytkownik mo\u017ce uruchomi\u0107 serwer SMB i zamontowa\u0107 z niego w\u0142asn\u0105 partycj\u0119 z niezb\u0119dnymi plikami wykonywalnymi, kt\u00f3re przy ustawieniu opcji «filemode=04777,uid=0» b\u0119d\u0105 uruchamiane z uprawnieniami root. <\/p>\n
W obs\u0142ugiwaczu Smb4KMountHelper r\u00f3wnie\u017c nie by\u0142y prawid\u0142owo sprawdzane docelowe katalogi, co na przyk\u0142ad pozwala\u0142o na zamontowanie w\u0142asnego udzia\u0142u SMB zamiast katalogu \/bin i zast\u0105pienie go zmodyfikowan\u0105 wersj\u0105 \/bin\/bash. Ponadto, poprzez parametr mh_krb5ticket mo\u017cna zmieni\u0107 \u015bcie\u017ck\u0119 do pliku z danymi uwierzytelniaj\u0105cymi Kerberos i uzyska\u0107 dost\u0119p do zawarto\u015bci dowolnego pliku, na przyk\u0142ad \/etc\/shadow, w stderr lub og\u00f3lnodost\u0119pnym logu. <\/p>\n
Vulnerability w funkcji Smb4KMountHelper::unmount() mo\u017ce by\u0107 wykorzystana do wywo\u0142ania odmowy us\u0142ugi przez odmontowanie systemowych partycji, manipuluj\u0105c zawarto\u015bci\u0105 parametru mh_mountpoint. Interesuj\u0105ce jest to, \u017ce w kodzie by\u0142a sprawdzana typ partycji, kt\u00f3ry przepuszcza\u0142 tylko partycje cifs, smbfs i smb3, ale w bloku if do zg\u0142oszenia b\u0142\u0119du pomini\u0119to operator «return» i wykonanie nie zosta\u0142o przerwane. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"