V nástroji smb4k používanom v KDE na detekciu a pripojenie SMB oddielov boli identifikované zraniteľnosti umožňujúce root prístup k systému. Tieto problémy boli opravené v Smb4K 4.0.5. Stav novej verzie balíka alebo pripravovanej záplaty na distribúciu si môžete pozrieť na nasledujúcich stránkach: Debian, Ubuntu, Fedora, SUSE/openSUSE, Gentoo, Arch a FreeBSD.
Smb4k používa obslužné rutiny KAuth spustené s oprávneniami root na vykonávanie privilegovaných akcií. Zraniteľnosti existujú v obslužnej rutine Smb4KMountHelper a sú spôsobené funkciami pripájania (CVE-2025-66003) a odpájania (CVE-2025-66002) sieťového súborového systému, ktoré správne nefiltrujú možnosti odovzdávané príkazom mount.cifs a unmount.cifs, čo umožňuje neprivilegovanému používateľovi odovzdať týmto príkazom akékoľvek možnosti prostredníctvom parametra mh_options.
Napríklad, pri použití možnosti „filemode=04777,uid=0“ budú všetky súbory na pripojenom oddiele označené ako súbory s oprávneniami root. Používateľ môže spustiť SMB server a pripojiť z neho vlastný oddiel s potrebnými spustiteľnými súbormi, ktoré sa po nastavení na „filemode=04777,uid=0“ spustia s oprávneniami root.
Obslužný program Smb4KMountHelper tiež správne neoveroval cieľové adresáre, čo napríklad umožňovalo pripojenie vlastného SMB oddielu namiesto adresára /bin a vloženie upravenej verzie /bin/bash doň. Okrem toho je možné pomocou parametra mh_krb5ticket zmeniť cestu k súboru s prihlasovacími údajmi Kerberos a vypísať obsah ľubovoľného súboru, napríklad /etc/shadow, do stderr alebo verejne prístupného protokolu.
Zraniteľnosť vo funkcii Smb4KMountHelper::unmount() môže byť použitá na vyvolanie odmietnutia služby odpojením systémových oddielov manipuláciou s parametrom mh_mountpoint. Je zaujímavé, že kód obsahoval kontrolu typu oddielu, ktorá povoľovala iba oddiely cifs, smbfs a smb3, ale v bloku if chýbal príkaz „return“ na hlásenie chyby a vykonávanie sa neukončilo.
Zdroj: opennet.ru
