{"id":181796,"date":"2026-05-29T14:48:11","date_gmt":"2026-05-29T12:48:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root"},"modified":"2026-05-29T14:48:11","modified_gmt":"2026-05-29T12:48:11","slug":"cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","title":{"rendered":"CIFSwitch \u2014 haavatavus Linuxi tuuma CIFS-alams\u00fcsteemis, mis v\u00f5imaldab saada root'i \u00f5igusi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Avaldati detailid ja ekploit CIFSwitch haavatavuse (CVE pole veel m\u00e4\u00e4ratud) kohta CIFSi tuuma moodulis ja cifs-utils t\u00f6\u00f6riistades, mis lubab privileegideta kasutajal saada root \u00f5igusi s\u00fcsteemis. Parandus on saadaval ainult patchina, mis avaldati 16. mail ja 19. mail aktsepteeriti Linuxi tuuma p\u00f5hiv\u00f5rku (parandavad tuumav\u00e4ljaanded pole veel saadaval). <\/p>\n

Haavatavus m\u00f5jutab koodi, mis toetab cifs.spnego mehhanismi, et teha autentimist SPNEGO (Simple and Protected GSSAPI Negotiation) protokolliga SMB-serveritesse \u00fchendamisel. cifs.spnego kasutamisel Kerberose\/SPNEGO v\u00f5tmete m\u00e4\u00e4ratlemiseks kutsub tuum esile cifs.upcall t\u00f6\u00f6tlija, mis on ette n\u00e4htud cifs-utils paketis ja mis k\u00e4ivitatakse kasutaja ruumis root \u00f5igustes. <\/p>\n

Tavakasutaja saab k\u00e4ivitada k\u00e4itlejat, saates p\u00e4ringu, mis n\u00f5uab v\u00f5tme «cifs.spnego» saamist vale kirjeldusega «CIFS SPNEGO». K\u00e4itleja cifs.upcall ei tee lisakontrolle parameetrite \u00f5igsuse osas, mis on edastatud tuuma kaudu, sealhulgas peab ta usaldusv\u00e4\u00e4rseteks pid, uid, creduid v\u00e4ljaande v\u00e4\u00e4rtusi ja
\n upcall_target. P\u00e4rast aktiveerimist l\u00fclitub cifs.upcall t\u00f6\u00f6tlija kasutaja protsessi nimedesse, kust p\u00e4ring saadeti, ja teeb privileegide t\u00fchistamise enne, kui otsib NSS (Name Service Switch) s\u00fcsteemibaasist.<\/p>\n

R\u00fcndaja v\u00f5ib oma protsessi k\u00e4ivitada eraldi montaa\u017eide nimedes, mis viib NSS-i p\u00e4ringu tegemiseni tema kontekstis. Haavatavuse ekspluateerimiseks piisab, kui r\u00fcndaja loodud keskkonda paigutada oma konfiguratsioonifail \/etc\/nsswitch.conf ja komplekt vale raamatukogusid libnss_*.so.2. NSS-i p\u00e4ringu teostamine cifs.upcall t\u00f6\u00f6tlija poolt toob kaasa r\u00fcndaja raamatukogude laadimise root \u00f5igustes.<\/p>\n

Haavatavuse ekspluateerimiseks peab s\u00fcsteemis olema lubatud kasutaja identifikaatorite (user namespace) v\u00f5i montaa\u017eide (mount namespace) loomine, samuti peab s\u00fcsteemis olema installitud cifs-utils pakett. Jaotused, kus haavatavuse ekspluateerimine on vaikeseades v\u00f5imalik:<\/p>\n