Se ha revelado una vulnerabilidad de LPE CIFSwitch en Linux CIFS/cifs-utils
El investigador de seguridad Asim Manizada ha descubierto una vulnerabilidad de CIFSwitch — escalado de privilegios local en la combinación del núcleo de Linux y el paquete de usuario cifs-utils. El problema afecta la forma en que se maneja el upcall Kerberos/SPNEGO de CIFS/SMB, es decir, el mecanismo a través del cual el cliente CIFS del núcleo solicita datos para la autenticación Kerberos al ayudante de usuario al montar recursos SMB. La descripción se publicó tras el levantamiento del embargo de linux-distros; el identificador CVE al momento de la publicación aún […]
