{"id":181809,"date":"2026-05-30T14:48:10","date_gmt":"2026-05-30T12:48:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils"},"modified":"2026-05-30T14:48:10","modified_gmt":"2026-05-30T12:48:10","slug":"obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","title":{"rendered":"Se ha revelado una vulnerabilidad de LPE CIFSwitch en Linux CIFS\/cifs-utils","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigador de seguridad Asim Manizada<\/strong> ha revelado una vulnerabilidad CIFSwitch<\/strong> \u2014 elevaci\u00f3n de privilegios local en la combinaci\u00f3n del n\u00facleo de Linux y el paquete del usuario cifs-utils<\/strong>. El problema afecta la ruta de procesamiento CIFS\/SMB Kerberos\/SPNEGO upcall<\/strong>, es decir, el mecanismo a trav\u00e9s del cual el cliente CIFS del n\u00facleo solicita al helper del usuario datos para la autenticaci\u00f3n Kerberos al montar recursos SMB. La descripci\u00f3n se public\u00f3 tras la expiraci\u00f3n del embargo de linux-distros; el identificador CVE a\u00fan no hab\u00eda sido asignado en el momento de la publicaci\u00f3n.<\/p>\n

<\/p>\n

La esencia de la vulnerabilidad es<\/a>, un usuario no privilegiado podr\u00eda invocar request_key("cifs.spnego", …) y pasar una descripci\u00f3n de clave falsa. En un escenario normal, tal cadena deber\u00eda ser generada por el propio cliente CIFS del n\u00facleo: contiene informaci\u00f3n sobre el servidor, UID, UID de credencial, PID, objetivo del upcall y otros par\u00e1metros. Sin embargo, el n\u00facleo no verific\u00f3 si la descripci\u00f3n realmente proven\u00eda de la subsistema CIFS, y cifs.upcall, ejecut\u00e1ndose como root a trav\u00e9s de la regla est\u00e1ndar request-key, confiaba en estos campos como si fueran datos creados por el n\u00facleo.<\/p>\n

<\/noindex><\/noindex><\/p>\n

<\/p>\n

La vulnerabilidad no es un<\/a> \u00abagujero en cualquier Linux de serie\u00bb. Para la explotaci\u00f3n deben coincidir varias condiciones: la presencia de un n\u00facleo vulnerable, cifs-utils instalado con la regla cifs.spnego, la posibilidad de que usuarios no privilegiados creen espacios de nombres user\/mount, as\u00ed como la ausencia de bloqueo por parte de SELinux, AppArmor o alguna otra pol\u00edtica LSM. En el mensaje de oss-security se indica espec\u00edficamente que en sistemas vulnerables esto da un camino desde un usuario local no privilegiado a la ejecuci\u00f3n de c\u00f3digo como root.<\/p>\n

<\/noindex>
\n<\/p>\n

T\u00e9cnicamente la cadena se construye en torno a que<\/a>, cifs.upcall puede moverse a los espacios de nombres indicados en la descripci\u00f3n falsa y ejecutar una consulta NSS hasta el restablecimiento final de privilegios. Como resultado, un entorno controlado por el atacante puede influir en la carga del m\u00f3dulo NSS por el proceso root. Las descripciones p\u00fablicas enfatizan que se trata de un error l\u00f3gico en la frontera entre el n\u00facleo y el espacio de usuario, y no de una cl\u00e1sica vulnerabilidad de corrupci\u00f3n de memoria.<\/p>\n

<\/noindex><\/p>\n

La correcci\u00f3n en el n\u00facleo result\u00f3 ser peque\u00f1a en volumen: para el tipo de claves cifs.spnego se agreg\u00f3 una verificaci\u00f3n que rechaza las descripciones no creadas por el propio cliente CIFS con sus credenciales privadas spnego_. Este enfoque cierra la clase de ataques sin cambios sincr\u00f3nicos obligatorios en cifs-utils, aunque el autor se\u00f1ala que un refuerzo adicional del espacio de usuario sigue siendo deseable.<\/p>\n

<\/p>\n

AlmaLinux inform\u00f3<\/a>, que la l\u00f3gica b\u00e1sica est\u00e1 presente en todas las versiones compatibles de AlmaLinux, y AlmaLinux 8, 9, 10 y Kitten 10 se consideran afectados si se tiene instalado cifs-utils. Los n\u00facleos parcheados se han preparado en los repositorios de testing: para AlmaLinux 9 se indica el paquete kernel-5.14.0-687.5.4.el9_8 o superior, para AlmaLinux 10 \u2014 kernel-6.12.0-211.7.4.el10_2 o superior.<\/p>\n

<\/noindex><\/p>\n

Como medida temporal antes de instalar el n\u00facleo corregido, se sugiere eliminar cifs-utils si no se utiliza el cliente SMB\/CIFS en el sistema, prohibir la carga del m\u00f3dulo cifs, redefinir la regla cifs.spnego en request-key o desactivar los espacios de nombres de usuario no privilegiados. Estas soluciones alternativas pueden romper la autenticaci\u00f3n Kerberos para las monturas CIFS, por lo que deben aplicarse con cuidado en servidores donde realmente se utilicen comparticiones SMB autenticadas por Kerberos.<\/p>\n

CIFSwitch es interesante tambi\u00e9n por el contexto de detecci\u00f3n: el autor la describe como el resultado de la b\u00fasqueda de cadenas de m\u00faltiples pasos utilizando LLM y una representaci\u00f3n gr\u00e1fica de las relaciones entre objetos de seguridad. Pero la conclusi\u00f3n pr\u00e1ctica para los administradores es bastante terrenal: verificar la existencia de cifs-utils, el estado de los espacios de nombres de usuario y las actualizaciones del n\u00facleo, especialmente en sistemas donde hay usuarios locales o scripts de contenedores con capacidades extendidas de namespace.<\/p>\n

Fuente: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Asim Manizada \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c CIFSwitch \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0432\u044f\u0437\u043a\u0435 \u044f\u0434\u0440\u0430 Linux \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 cifs-utils. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043f\u0443\u0442\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 CIFS\/SMB Kerberos\/SPNEGO upcall, \u0442\u043e \u0435\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 CIFS-\u043a\u043b\u0438\u0435\u043d\u0442 \u044f\u0434\u0440\u0430 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e helper\u2019\u0430 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f Kerberos-\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 SMB-\u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432. \u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u043f\u043e\u0441\u043b\u0435 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u044d\u043c\u0431\u0430\u0440\u0433\u043e linux-distros; \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE \u043d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0435\u0449\u0451 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181809","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Se ha divulgado una vulnerabilidad de LPE en CIFSwitch en Linux CIFS\/cifs-utils | ProHoster","description":"El investigador de seguridad Asim Manizada revel\u00f3 una vulnerabilidad en CIFSwitch: una elevaci\u00f3n de privilegios local en la combinaci\u00f3n del n\u00facleo de Linux y el paquete de usuario cifs-utils.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u043e\u0434\u043e\u0432\u0430\u043d\u0430 LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c CIFSwitch \u0432 Linux CIFS\/cifs-utils | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Asim Manizada \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c CIFSwitch \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0432\u044f\u0437\u043a\u0435 \u044f\u0434\u0440\u0430 Linux \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 cifs-utils.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-30T12:48:10+00:00","article:modified_time":"2026-05-30T12:48:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/181809","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=181809"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/181809\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=181809"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=181809"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=181809"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}