CVE-2025-2312
cifs.upcall makes an upcall to the wrong namespace in containerized environments
概要
cifs.upcall makes an upcall to the wrong namespace in containerized environments
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw was found in cifs-utils. When trying to obtain Kerberos credentials, the cifs.upcall program from the cifs-utils package makes an upcall to the wrong namespace in containerized environments. This issue may lead to disclosing sensitive data from the host's Kerberos credentials cache.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-2312 cifs-utils
- Ubuntu UBUNTU-CVE-2025-2312 cifs-utils
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch git.samba.org
- patch web.git.kernel.org