home / blog
2026-10-31 · alta
CVE-2021-44142: RCE in Samba vfs_fruit via xattr
Heap OOB in Samba vfs_fruit RCE con privilegi root (CVSS 8,8). Versioni <4.13.17, <4.14.12, <4.15.5.
CVE-2021-44142 è una vulnerabilità di heap out-of-bounds che colpisce il modulo vfs_fruit di Samba. Questo modulo fornisce compatibilità avanzata con client SMB Apple e interoperabilità con server AFP Netatalk 3. La falla consente lettura e scrittura non autorizzate nella memoria heap via attributi di file estesi (xattr) appositamente creati. Un attacker remoto con accesso in scrittura agli xattr può eseguire codice arbitrario con i privilegi del demone smbd, tipicamente root.
La vulnerabilità ha un punteggio CVSS di 8,8 ed è classificata come high. È stata ufficialmente divulgata il 21 febbraio 2022 (NVD). Il 31 ottobre 2026, un segnale su GitHub segnala depositi pubblici che dichiarano di contenere demo educativi relativi a CVE-2021-44142, indicando una rinascita di interesse verso questa falla da parte della comunità di sicurezza e ricercatori.
Gli amministratori devono verificare se Samba è installato con vfs_fruit abilitato. Le versioni vulnerabili sono tutte le release precedenti a 4.13.17, 4.14.12 e 4.15.5. È indispensabile aggiornare Samba alle versioni corrette. Verificare in ambiente che l'accesso in scrittura agli xattr sia ristretto secondo le policy aziendali. Disabilitare il modulo vfs_fruit se non strettamente necessario riduce la superficie d'attacco.
In sintesi
- Cosa
- Heap out-of-bounds read/write nel modulo Samba vfs_fruit via extended file attributes (xattr). Consente esecuzione di codice arbitrario con privilegi del demone smbd (tipicamente root).
- Gravità
- CVSS 8,8 (high). Richiede accesso remoto con permessi di scrittura su xattr.
- Versioni interessate
- Samba <4.13.17, <4.14.12, <4.15.5 con vfs_fruit configurato.
- Correzione
- Aggiornare a Samba 4.13.17, 4.14.12, 4.15.5 o successive. Patch ufficiali disponibili dal 21 febbraio 2022.
- Stato
- CVE pubblicato il 21/02/2022. Il 31/10/2026 segnali GitHub indicano demo educativi pubblici; vulnerabilità non sfruttata attivamente secondo dati verificati.
- Azione
- Inventariare installazioni Samba con vfs_fruit. Applicare patch entro due mesi. Revisionare ACL su xattr. Disabilitare modulo se non critico.
Fonti: NVD, CVE-2021-44142