Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 8.8epss 74%
da publicação à arma36 dias
Publicada no NVD21 de fev.
1ª PoC+36d
VulnCheck+885d
probabilidade de exploração
74%top 1% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
Em resumo
O módulo vfs_fruit do Samba tem uma falha no tratamento de atributos especiais de arquivo, permitindo que invasores com acesso de escrita leiam e escrevam fora dos limites da memória. Isso pode resultar em execução de código arbitrário com privilégios de root.
Detalhe técnico
O módulo vfs_fruit nas versões do Samba anteriores a 4.13.17, 4.14.12 e 4.15.5 não valida adequadamente atributos estendidos de arquivo (xattr), possibilitando operações de leitura/escrita fora dos limites do heap (CWE-125, CWE-787). Um atacante remoto autenticado com acesso de escrita a xattr pode criar atributos maliciosos para disparar estouro de buffer no heap, alcançando execução de código arbitrário no processo smbd.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple SMB clients and interoperability with a Netatalk 3 AFP fileserver." Samba versions prior to 4.13.17, 4.14.12 and 4.15.5 with vfs_fruit configured allow out-of-bounds heap read and write via specially crafted extended file attributes. A remote attacker with write access to extended file attributes can execute arbitrary code with the privileges of smbd, typically root.