Byla zveřejněna LPE zranitelnost CIFSwitch v Linux CIFS/cifs-utils
Bezpečnostní výzkumník Asim Manizada odhalil zranitelnost CIFSwitch — lokální zvýšení oprávnění v kombinaci jádra Linux a uživatelského balíčku cifs-utils. Problém se týká cesty zpracování CIFS/SMB Kerberos/SPNEGO upcall, což je mechanismus, kterým CIFS klient jádra požaduje od uživatelského helpera data pro Kerberos autentizaci při montování SMB zdrojů. Popis byl zveřejněn po uplynutí embarga linux-distros; identifikátor CVE v době vydání ještě […]
