Description
Samba是一款实现SMB协议、跨平台进行文件共享和打印共享服务的程序。用于生成Samba RPC代码的代码生成器包含一个错误，可会导致生成的代码包含一个安全缺陷。此生成的代码用于控制RPC调用的解码和编码(marshalling and unmarshalling)。此缺陷是由于对包含分配数组长度的变量与为数据分配内存的变量检查不一致造成的，这两个变量都可以由连接的客户端控制，通过提交特制的RPC调用可以root用户上下文执行任意代码。此漏洞不需要通过验证即可利用。