CVE-2025-14946 Libnbd: libnbd: arbitrary code execution via ssh argument injection through a malicious uri

Description

A flaw was found in libnbd. A malicious actor could exploit this by convincing libnbd to open a specially crafted Uniform Resource Identifier (URI). This vulnerability arises because non-standard hostnames starting with '-o' are incorrectly interpreted as arguments to the Secure Shell (SSH) process, rather than as hostnames. This could lead to arbitrary code execution with the privileges of the user running libnbd.

Exploitable avec un accès local à la machine, avec un compte ordinaire et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque

Local

Complexité

Faible

Privilèges requis

Faibles

Interaction

Requise

Portée

Inchangée

Confidentialité

Faible

Intégrité

Faible

Disponibilité

Faible

Produits et versions touchés