CVE-2021-44142

高公開済み

Samba の vfs_fruit モジュールは、拡張ファイル属性（EA、xattr）を使用して「...Apple SMB クライアントとの拡張された互換性と、Netatalk 3 AFP ファイルサーバーとの相互運用性」を提供します。vfs_fruit が設定されている Samba 4.13.17...

公開済み: 2022/02/21
更新済み: 2025/04/23
CNA の割り当て: redhat
観察された証拠: 2026/08/25

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

73.6%

高 · 今後 30 日間

パーセンタイル: 99.5%
モデルの日付: 2026/10/15

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Samba の vfs_fruit モジュールは、拡張ファイル属性（EA、xattr）を使用して「...Apple SMB クライアントとの拡張された互換性と、Netatalk 3 AFP ファイルサーバーとの相互運用性」を提供します。vfs_fruit が設定されている Samba 4.13.17 より前のバージョン、4.14.12 より前のバージョン、および 4.15.5 より前のバージョンでは、特別に細工された拡張ファイル属性により、ヒープの範囲外読み取りおよび書き込みが可能になります。拡張ファイル属性への書き込みアクセス権を持つリモート攻撃者は、通常は root である smbd の権限で任意のコードを実行できます。

ソース

CVE-2021-44142エクスプロイト
SambaサーバーでCVE-2021-44142を検出・悪用するPythonスクリプト。単一のSMB接続を介してヒープクッキーとポインタをダンプし、脆弱性を検証します。
CVE-2021-44142-vulnerable-lab研究
CVE-2021-44142脆弱性ラボ
CVE-2021-44142PoC
CVE-2021-44142の分析と概念実証。Linuxカーネルの脆弱性であり、技術的な詳細と悪用研究を提供する。
Samba-CVE-2021-44142PoC
Pythonツールで、単一のSMB接続を介してヒープクッキーとポインタを漏洩させることにより、SambaサーバーでCVE-2021-44142をチェックし、悪用可能性を実証します。