{"id":181796,"date":"2026-05-29T14:48:11","date_gmt":"2026-05-29T12:48:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root"},"modified":"2026-05-29T14:48:11","modified_gmt":"2026-05-29T12:48:11","slug":"cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","title":{"rendered":"CIFSwitch \u2014 eine Schwachstelle im CIFS-Subsystem des Linux-Kernels, die es erm\u00f6glicht, Root-Rechte zu erlangen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Details wurden ver\u00f6ffentlicht und ein Exploit f\u00fcr die Schwachstelle CIFSwitch (CVE noch nicht zugewiesen) im CIFS-Kernelmodul und im cifs-utils-Toolkit, der es einem nicht privilegierten Benutzer erm\u00f6glicht, Root-Rechte im System zu erlangen. Ein Fix ist nur als Patch verf\u00fcgbar, der am 16. Mai ver\u00f6ffentlicht und am 19. Mai in den Hauptzweig des Linux-Kernels aufgenommen wurde (korrektive Kernel-Versionen sind noch nicht verf\u00fcgbar). <\/p>\n

Die Schwachstelle betrifft den Code, der die Unterst\u00fctzung des cifs.spnego-Mechanismus f\u00fcr die Authentifizierung \u00fcber das SPNEGO-Protokoll (Simple and Protected GSSAPI Negotiation) beim Verbinden mit SMB-Servern gew\u00e4hrleistet. Bei der Verwendung von cifs.spnego zur Ermittlung von Schl\u00fcsseln aus Kerberos\/SPNEGO ruft der Kernel den cifs.upcall-Handler auf, der vom cifs-utils-Paket bereitgestellt wird und im Benutzermodus mit Root-Rechten ausgef\u00fchrt wird. <\/p>\n

Ein nicht privilegierter Benutzer kann den Handler initiieren, indem er eine Anfrage sendet, die den Schl\u00fcssel «cifs.spnego» anfordert, mit einer gef\u00e4lschten Beschreibung «CIFS SPNEGO». Im Handler cifs.upcall werden keine zus\u00e4tzlichen \u00dcberpr\u00fcfungen der Parameter durchgef\u00fchrt, die \u00fcber den Kernel \u00fcbergeben werden, unter anderem werden die Werte der Felder pid, uid, creduid als vertrauensw\u00fcrdig angesehen und
\n upcall_target akzeptiert. Nach der Aktivierung wechselt der Handler cifs.upcall in die Namensr\u00e4ume des Benutzerprozesses, \u00fcber den die Anfrage gesendet wurde, und sucht, bis die Privilegien zur\u00fcckgesetzt werden, in der Systemdatenbank NSS (Name Service Switch).<\/p>\n

Ein Angreifer kann seinen Prozess in einem separaten Namensraum f\u00fcr Einh\u00e4ngepunkte starten, was dazu f\u00fchrt, dass die Anfrage an NSS in seinem Kontext ausgef\u00fchrt wird. Um die Schwachstelle auszunutzen, gen\u00fcgt es, eine eigene Konfigurationsdatei \/etc\/nsswitch.conf und eine Reihe von gef\u00e4lschten Bibliotheken libnss_*.so.2 innerhalb der vom Angreifer erstellten Umgebung abzulegen. Die Ausf\u00fchrung einer NSS-Anfrage durch den Handler cifs.upcall f\u00fchrt dazu, dass die vom Angreifer eingef\u00fcgten Bibliotheken mit Root-Rechten geladen werden.<\/p>\n

Um die Schwachstelle auszunutzen, muss die Erstellung von Benutzernamensr\u00e4umen (user namespace) oder von Mount-Namensr\u00e4umen (mount namespace) erlaubt sein, und das Paket cifs-utils muss auf dem System installiert sein. Distributionen, bei denen die Schwachstelle in der Standardkonfiguration ausgenutzt werden kann:<\/p>\n