{"id":181796,"date":"2026-05-29T14:48:11","date_gmt":"2026-05-29T12:48:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root"},"modified":"2026-05-29T14:48:11","modified_gmt":"2026-05-29T12:48:11","slug":"cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","title":{"rendered":"CIFSwitch \u2014 en s\u00e5rbarhed i CIFS-subsystemet i Linux-kernen, der giver mulighed for at opn\u00e5 root-rettigheder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Detaljer afsl\u00f8ret, og en eksploit er offentliggjort for s\u00e5rbarheden CIFSwitch (CVE er endnu ikke tildelt) i CIFS-kernemodulet og v\u00e6rkt\u00f8jet cifs-utils, som g\u00f8r det muligt for en ikke-privilegeret bruger at f\u00e5 root-rettigheder i systemet. Rettelsen er kun tilg\u00e6ngelig som en patch, der blev offentliggjort den 16. maj, og blev accepteret i den prim\u00e6re kernelgren den 19. maj (korrektiverne er endnu ikke tilg\u00e6ngelige). <\/p>\n

S\u00e5rbarheden p\u00e5virker koden, der underst\u00f8tter cifs.spnego-mekanismen til godkendelse via SPNEGO-protokollen (Simple and Protected GSSAPI Negotiation) ved forbindelse til SMB-servere. N\u00e5r der anvendes cifs.spnego til at bestemme n\u00f8gler fra Kerberos\/SPNEGO, kalder kernen cifs.upcall-handleren, der leveres med cifs-utils-pakken og udf\u00f8res i brugerens rum med root-rettigheder. <\/p>\n

En ikke-privilegeret bruger kan starte en handler ved at sende en anmodning, der kr\u00e6ver en n\u00f8gle «cifs.spnego», med en falsk beskrivelse «CIFS SPNEGO». I cifs.upcall-handleren udf\u00f8res der ingen yderligere kontrol af korrektheden af parametrene, der sendes via kernen, blandt andet opfattes v\u00e6rdierne for felterne pid, uid, creduid og.
\n upcall_target som trov\u00e6rdige. N\u00e5r handleren aktiveres, skifter cifs.upcall til navnerummet for den brugerproces, som anmodningen blev sendt fra, og s\u00f8ger i systemets NSS (Name Service Switch) f\u00f8r privilegierne nulstilles.<\/p>\n

Angriberen kan starte sin proces i et separat navnerum for monteringspunkter, hvilket f\u00f8rer til, at NSS-anmodningen udf\u00f8res i dens kontekst. For at udnytte s\u00e5rbarheden er det nok at placere sin egen konfigurationsfil \/etc\/nsswitch.conf og et s\u00e6t falske biblioteker libnss_*.so.2 i det af angreberen skabte milj\u00f8. Udf\u00f8relsen af NSS-anmodningen af cifs.upcall-handleren vil resultere i indl\u00e6sning af de angrebsvendte biblioteker med root-rettigheder.<\/p>\n

For at udnytte s\u00e5rbarheden skal der v\u00e6re tilladelse til at oprette bruger-id-navnerum (user namespace) eller monteringspunkter (mount namespace) i systemet, samt at cifs-utils-pakken skal v\u00e6re installeret p\u00e5 systemet. Distributioner, hvor s\u00e5rbarheden kan udnyttes i standardkonfigurationen:<\/p>\n