ALPINE-CVE-2022-29869
cifs-utils through 6.14, with verbose logging, can cause an information leak when a file contains = (equal sign) characters but is not a valid credentials file.
- Mettez à jour vers 6.15-r0
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de cifs-utils
Vulnérabilité publiée pour cifs-utils au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 3
ALPINE-CVE-2022-27239
In cifs-utils through 6.14, a stack-based buffer overflow when parsing the mount.cifs ip= command-line argument could lead to local attackers gaining root privileges.
- Mettez à jour vers 6.15-r0
Publication Mise à jourALPINE-CVE-2021-20208
A flaw was found in cifs-utils in versions before 6.13. A user when mounting a krb5 CIFS file system from within a container can use Kerberos credentials of the host. The highest threat from this vulnerability is to data confidentiality and integrity.
- Mettez à jour vers 6.13-r0
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.