{"id":181796,"date":"2026-05-29T14:48:11","date_gmt":"2026-05-29T12:48:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root"},"modified":"2026-05-29T14:48:11","modified_gmt":"2026-05-29T12:48:11","slug":"cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","title":{"rendered":"CIFSwitch — haavatavus Linuxi tuuma CIFS-alams\u00fcsteemis, mis v\u00f5imaldab saada root-\u00f5igusi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Avalikustatud on \u00fcksikasjad ja eksploiteerimise meetod CIFSwitch haavatavuse (CVE number pole veel m\u00e4\u00e4ratud) jaoks CIFS tuuma moodulis ja cifs-utils t\u00f6\u00f6riistakomplektis, mis v\u00f5imaldab ebap\u00e4deval kasutajal saada s\u00fcsteemis root \u00f5igusi. Parandus on saadaval ainult patch kujul, mis avaldati 16. mail ja 19. mail v\u00f5eti see Linuxi tuumate p\u00f5hivoolu. (korrektsioonide v\u00e4ljalaskmised veel ei ole saadaval). <\/p>\n

Haavatavus m\u00f5jutab koodi, mis toetab cifs.spnego mehhanismi SPNEGO (Simple and Protected GSSAPI Negotiation) protokolli autentimise jaoks SMB-serverite \u00fchendamisel. Kui cifs.spnego-d kasutatakse Kerberos\/SPNEGO v\u00f5tmete kindlaksm\u00e4\u00e4ramiseks, kutsub tuum esile cifs.upcall t\u00f6\u00f6tleja, mis on pakett cifs-utils poolt pakutud ja t\u00f6\u00f6tab kasutajaruumi \u00f5igustega root. <\/p>\n

Privileegimata kasutaja saab k\u00e4ivitada t\u00f6\u00f6tlejat, saates p\u00e4ringu, mis n\u00f5uab «cifs.spnego» v\u00f5tme saamist vale kirjeldus «CIFS SPNEGO» all. cifs.upcall t\u00f6\u00f6tlejas ei tehta t\u00e4iendavaid parameetrite kehtivuse kontrollimise samme, sealhulgas usaldusv\u00e4\u00e4rsetena tajutavaid v\u00e4\u00e4rtusi v\u00e4ljade pid, uid, creduid ja
\n upcall_target. P\u00e4rast aktiveerimist l\u00e4heb CIFS.upcall t\u00f6\u00f6deldes kasutaja protsessi nimedesse, mille kaudu p\u00e4ring saadeti, ja enne privileegide t\u00fchistamist otsib s\u00fcsteemi NSS (Name Service Switch) andmebaasist.<\/p>\n

R\u00fcndaja v\u00f5ib k\u00e4ivitada oma protsessi eraldi mount-nimedes, mis viib NSS-i p\u00e4ringu teostamiseni tema kontekstis. Haavatavuse \u00e4rakasutamiseks on piisav, kui r\u00fcndaja loodud keskkonnas asub oma konfiguratsioonifail \/etc\/nsswitch.conf ja komplekti vale raamatukogud libnss_*.so.2. NSS-i p\u00e4ringu t\u00e4itmine CIFS.upcall t\u00f6\u00f6tleja poolt toob kaasa vale raamatukogude laadimise root-\u00f5igustega.<\/p>\n

Haavatavuse \u00e4rakasutamiseks peab s\u00fcsteem lubama kasutaja nimede (user namespace) v\u00f5i mounter-nimede (mount namespace) loomise, samuti peab s\u00fcsteemis olema installitud pakett cifs-utils. Jaotised, kus haavatavuse \u00e4rakasutamine on v\u00f5imalik vaikekonfiguratsioonis:<\/p>\n