PT-2026-60163
CVE-2026-15779
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
samba (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في وحدة
pam winbind التابعة لبرنامج samba. عند تمكين ميزة mkhomedir، تقوم وحدة pam winbind بتغيير ملكية الدليل الرئيسي للحساب المستهدف دون التحقق مما إذا كان المسار يمثل دليلًا نظاميًا حرجًا، مثل /. في البيئات المتأثرة، يمكن لحسابات النظام التي تستخدم / كدليل رئيسي لها أن تؤدي إلى حدوث هذا السلوك. ويمكن بدء هذا الإجراء من قِبل المستخدم الجذر (root) أو مستخدم غير الجذر يتمتع بأذونات sudo محددة لتنفيذ الأوامر بصفته ذلك الحساب. ويؤدي ذلك إلى تغيير ملكية /، مما يؤدي إلى حدوث حالة خطيرة من رفض الخدمة تتسبب في حدوث أعطال في SSH وsudo ومديري الحزم. تؤثر هذه المشكلة على التوافر بدلاً من السماح بتصعيد الامتيازات، حيث إنها لا تمنح حق الوصول للكتابة إلى الدليل الجذر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، قم بتعطيل ميزة
mkhomedir في pam winbind. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾