Критическая уязвимость в smb4k: риск получения root

Opennet.ru: в smb4k (KDE) найдены уязвимости в Smb4KMountHelper (CVE-2025-66002/66003), позволяющие передавать опции mount.cifs/unmount.cifs, получить исполнение с правами root или вывести /etc/shadow. Обновитесь до Smb4K 4.0.5. IT-подборка: Linux, KDE, сертификаты и уязвимости

В обзоре: релиз ядра Linux 6.18, первый стабильный COSMIC, Mir 2.25, KDE Plasma 6.8 прекращает поддержку X11, Let's Encrypt сокращает срок сертификатов до 45 дней, уязвимость в серверных компонентах React и свежие апдейты ПО.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64422

#ru

@linux_n_linus | Другие наши каналы