{"id":181809,"date":"2026-05-30T14:48:10","date_gmt":"2026-05-30T12:48:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils"},"modified":"2026-05-30T14:48:10","modified_gmt":"2026-05-30T12:48:10","slug":"obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","title":{"rendered":"Die LPE-Sicherheitsanf\u00e4lligkeit CIFSwitch in Linux CIFS\/cifs-utils wurde ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sicherheitsforscher Asim Manizada<\/strong> hat eine Sicherheitsanf\u00e4lligkeit aufgedeckt CIFSwitch<\/strong> \u2013 lokale Privilegienerh\u00f6hung im Zusammenspiel zwischen dem Linux-Kernel und einem Benutzerpaket cifs-utils<\/strong>. Das Problem betrifft den Verarbeitungsweg CIFS\/SMB Kerberos\/SPNEGO upcall<\/strong>, d.h. das Verfahren, durch das der CIFS-Kernel-Client beim Benutzerhelper Daten f\u00fcr die Kerberos-Authentifizierung beim Mounten von SMB-Ressourcen anfordert. Die Beschreibung wurde nach Ablauf des Embargos f\u00fcr linux-distros ver\u00f6ffentlicht; zum Zeitpunkt der Publikation war noch keine CVE-ID zugewiesen worden.<\/p>\n

<\/p>\n

Das Wesen der Sicherheitsanf\u00e4lligkeit besteht darin<\/a>, dass ein nicht privilegierter Benutzer request_key("cifs.spnego", …) aufrufen und eine gef\u00e4lschte Schl\u00fcsselbeschreibung \u00fcbergeben konnte. In einem normalen Szenario sollte eine solche Zeile vom CIFS-Client des Kernels gebildet werden: sie enth\u00e4lt Informationen \u00fcber den Server, UID, Credential UID, PID, Ziel-Upcall und andere Parameter. Das Kernel hat jedoch nicht \u00fcberpr\u00fcft, ob die Beschreibung tats\u00e4chlich aus der CIFS-Subsystem kam, und cifs.upcall, das unter root \u00fcber die Standardregel request-key ausgef\u00fchrt wird, vertraute diesen Feldern als Daten, die vom Kernel erstellt wurden.<\/p>\n

<\/noindex><\/noindex><\/p>\n

<\/p>\n

Die Sicherheitsanf\u00e4lligkeit ist nicht universell<\/a> \u201eeine Sicherheitsl\u00fccke in jedem Linux von Haus aus\u201c. F\u00fcr die Ausnutzung m\u00fcssen mehrere Bedingungen erf\u00fcllt sein: ein verletzlicher Kernel, installierte cifs-utils mit der Regel cifs.spnego, die M\u00f6glichkeit f\u00fcr nicht privilegierte Benutzer, user\/mount Namespaces zu erstellen, und das Fehlen von Einschr\u00e4nkungen durch SELinux, AppArmor oder andere LSM-Richtlinien. In einer Mitteilung auf oss-security wird ausdr\u00fccklich darauf hingewiesen, dass dies auf verwundbaren Systemen den Weg von einem nicht privilegierten lokalen Benutzer zur Ausf\u00fchrung von Code mit Root-Rechten er\u00f6ffnet.<\/p>\n

<\/noindex>
\n<\/p>\n

Technisch wird die Kette aufgebaut rund um die Tatsache,<\/a>, dass cifs.upcall in die in der gef\u00e4lschten Beschreibung angegebenen Namespaces wechseln und eine NSS-Anfrage bis zur endg\u00fcltigen Privilegienenthebung ausf\u00fchren kann. In der Folge kann eine vom Angreifer kontrollierte Umgebung die Ladung des NSS-Moduls durch den Root-Prozess beeinflussen. In \u00f6ffentlichen Beschreibungen wird betont, dass es sich hierbei um einen logischen Fehler an der Grenze zwischen Kernel und User-Space handelt, und nicht um eine klassische Memory-Corruption-Sicherheitsanf\u00e4lligkeit.<\/p>\n

<\/noindex><\/p>\n

Die Korrektur im Kernel war geringf\u00fcgig: F\u00fcr den Schl\u00fcsseltyp cifs.spnego wurde eine \u00dcberpr\u00fcfung hinzugef\u00fcgt, die Beschreibungen ablehnt, die nicht vom CIFS-Client mit seinen privaten spnego_cred erstellt wurden. Dieser Ansatz schlie\u00dft eine Klasse von Angriffen aus, ohne dass erforderliche synchronisierte \u00c4nderungen an den cifs-utils notwendig sind, obwohl der Autor darauf hinweist, dass eine zus\u00e4tzliche Verst\u00e4rkung der Benutzerschnittstelle dennoch w\u00fcnschenswert ist.<\/p>\n

<\/p>\n

AlmaLinux hat mitgeteilt<\/a>, dass die grundlegende Logik in allen unterst\u00fctzten Versionen von AlmaLinux vorhanden ist, und dass AlmaLinux 8, 9, 10 und Kitten 10 betroffen sind, wenn cifs-utils installiert ist. Patching-Kernel wurden in den Testing-Repositories bereitgestellt: F\u00fcr AlmaLinux 9 ist das Paket kernel-5.14.0-687.5.4.el9_8 oder neuer angegeben, f\u00fcr AlmaLinux 10 \u2014 kernel-6.12.0-211.7.4.el10_2 oder neuer.<\/p>\n

<\/noindex><\/p>\n

Als vor\u00fcbergehende Ma\u00dfnahmen bis zur Installation des korrigierten Kernels wird empfohlen, cifs-utils zu entfernen, wenn der SMB\/CIFS-Client auf dem System nicht verwendet wird, das Laden des cifs-Moduls zu verbieten, die Regel cifs.spnego im request-key zu \u00fcberschreiben oder unprivilegierte Benutzernamespaces zu deaktivieren. Diese Umgehungsma\u00dfnahmen k\u00f6nnen die Kerberos-Authentifizierung f\u00fcr CIFS-Mounts beeintr\u00e4chtigen, daher sollten sie auf Servern, auf denen tats\u00e4chlich Kerberos-authentifizierte SMB-Freigaben verwendet werden, mit Vorsicht angewendet werden.<\/p>\n

CIFSwitch ist auch im Kontext der Entdeckung interessant: Der Autor beschreibt es als Ergebnis der Suche nach mehrstufigen Ketten unter Verwendung von LLM und einer graphischen Darstellung von Beziehungen zwischen Sicherheitsobjekten. Die praktische Schlussfolgerung f\u00fcr Administratoren ist jedoch recht bodenst\u00e4ndig: \u00dcberpr\u00fcfen Sie das Vorhandensein von cifs-utils, den Zustand der Benutzer-Namespaces und Kernel-Updates, insbesondere auf Systemen mit lokalen Benutzern oder Container-Szenarien mit erweiterten Namespace-M\u00f6glichkeiten.<\/p>\n

Quelle: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Asim Manizada \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c CIFSwitch \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0432\u044f\u0437\u043a\u0435 \u044f\u0434\u0440\u0430 Linux \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 cifs-utils. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043f\u0443\u0442\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 CIFS\/SMB Kerberos\/SPNEGO upcall, \u0442\u043e \u0435\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 CIFS-\u043a\u043b\u0438\u0435\u043d\u0442 \u044f\u0434\u0440\u0430 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e helper\u2019\u0430 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f Kerberos-\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 SMB-\u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432. \u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u043f\u043e\u0441\u043b\u0435 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u044d\u043c\u0431\u0430\u0440\u0433\u043e linux-distros; \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE \u043d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0435\u0449\u0451 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181809","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 LPE-Schwachstelle von CIFSwitch in Linux CIFS\/cifs-utils ver\u00f6ffentlicht | ProHoster","description":"Der Sicherheitsexperte Asim Manizada hat eine Schwachstelle in CIFSwitch enth\u00fcllt \u2014 eine lokale Erh\u00f6hung der Berechtigungen im Zusammenspiel von Linux-Kernel und dem Benutzermodul cifs-utils. Das Problem betrifft den Pfad der Verarbeitung von CIFS\/SMB Kerberos\/SPNEGO Upcall, also den Mechanismus, durch den der CIFS-Client des Kernels vom Benutzer-Helfer Daten f\u00fcr die Kerberos-Authentifizierung beim Einbinden von SMB-Ressourcen anfordert. Die Beschreibung wurde nach Ablauf des Embargos f\u00fcr Linux-Distros ver\u00f6ffentlicht; die CVE-ID war zum Zeitpunkt der Ver\u00f6ffentlichung noch nicht.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u043e\u0434\u043e\u0432\u0430\u043d\u0430 LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c CIFSwitch \u0432 Linux CIFS\/cifs-utils | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Asim Manizada \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c CIFSwitch \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0432\u044f\u0437\u043a\u0435 \u044f\u0434\u0440\u0430 Linux \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 cifs-utils. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043f\u0443\u0442\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 CIFS\/SMB Kerberos\/SPNEGO upcall, \u0442\u043e \u0435\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 CIFS-\u043a\u043b\u0438\u0435\u043d\u0442 \u044f\u0434\u0440\u0430 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e helper\u2019\u0430 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f Kerberos-\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 SMB-\u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432. \u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u043f\u043e\u0441\u043b\u0435 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u044d\u043c\u0431\u0430\u0440\u0433\u043e linux-distros; \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE \u043d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0435\u0449\u0451","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-30T12:48:10+00:00","article:modified_time":"2026-05-30T12:48:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/181809","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=181809"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/181809\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=181809"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=181809"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=181809"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}