Avalikustatud LPE-haavatavus CIFSwitch Linux CIFS/cifs-utilsis
Turvauurija Asim Manizada avalikustas haavatavuse CIFSwitch â kohaliku privileegide tĂ”stmise probleemi Linuxi kerneli ja kasutaja cifs-utils paketi vahel. Probleem puudutab CIFS/SMB Kerberos/SPNEGO upcall'i töötlemise teed, st mehhanismi, mille kaudu CIFS-kliendi kernel kĂŒsib kasutajatelt abi Kerberosi autentimise andmete saamiseks SMB-resursside monteerimise ajal. Kirjeldus avaldati pĂ€rast linux-distros'eembargo lĂ”ppemist; CVE identifikaator oli avaldamise ajal veel […]
