CVE-2023-3961

Samba-da şəxsi kataloq daxilindəki Unix domen soketlərinə qoşulan müştəri boru adlarının (pipe names) emalı zamanı yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Samba adətən bu mexanizmdən SMB müştərilərini SAMR LSA və ya SPOOLSS kimi uzaq prosedur çağırışı (RPC) xidmətlərinə qoşmaq üçün istifadə edir və həmin xidmətlər Samba tərəfindən tələb əsasında başladılır. Lakin gələn müştəri boru adlarının yetərsiz təmizlənməsi səbəbindən müştəriyə Unix kataloq keçidi simvolları (../) ehtiva edən boru adı göndərmək imkanı verilir. Bu, SMB müştərilərinin şəxsi kataloqundan kənarda yerləşən Unix domen soketlərinə root olaraq qoşulmasına səbəb ola bilər. Əgər hücumçu və ya müştəri mövcud Unix domen soketindən istifadə edərək xarici xidmətə yönəlmiş boru adı göndərə bilsə, bu, potensial olaraq xidmətə icazəsiz girişə və nəticədə sistemin kompromis edilməsi və ya xidmətin çökməsi kimi mənfi hadisələrə yol aça bilər.