LPE-sårbarhed i CIFSwitch offentliggjort i Linux CIFS/cifs-utils
Sikkerhedsforsker Asim Manizada har afdækket en sårbarhed i CIFSwitch — lokal ophøjelse af privilegier i sammenhæng med Linux-kernen og brugerpakken cifs-utils. Problemet vedrører behandlingsvejen af CIFS/SMB Kerberos/SPNEGO upcall, det vil sige mekanismen, hvorigennem CIFS-klienten i kernen anmoder bruger-helperen om data til Kerberos-godkendelse ved montering af SMB-ressourcer. Beskrivelsen blev offentliggjort efter udløbet af embargoen fra linux-distros; CVE-identifikatoren var på tidspunktet for offentliggørelsen stadig […]
