{"id":181796,"date":"2026-05-29T14:48:11","date_gmt":"2026-05-29T12:48:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root"},"modified":"2026-05-29T14:48:11","modified_gmt":"2026-05-29T12:48:11","slug":"cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","title":{"rendered":"CIFSwitch \u2014 ranjivost u CIFS podsustavu jezgre Linuxa koja omogu\u0107uje dobivanje root prava","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Otkrivene su pojedinosti i objavljen je eksploitat za ranjivost CIFSwitch (CVE jo\u0161 nije dodijeljen) u CIFS kernel modulu i cifs-utils alatu, koja omogu\u0107uje neprivilegiranom korisniku da dobije root privilegije u sustavu. Ispravak je dostupan samo kao zakrpa, koja je objavljena 16. svibnja, a 19. svibnja je prihva\u0107ena u glavnu granu Linux kernela (ispravci kernela jo\u0161 nisu dostupni). <\/p>\n

Ranjivost se odnosi na kod koji osigurava podr\u0161ku mehanizmu cifs.spnego za autentifikaciju putem SPNEGO protokola (Simple and Protected GSSAPI Negotiation) prilikom povezivanja na SMB poslu\u017eitelje. Kada se koristi cifs.spnego za odre\u0111ivanje klju\u010deva iz Kerberos\/SPNEGO, kernel poziva cifs.upcall obrtnika, koji se pru\u017ea cifs-utils paketom i izvr\u0161ava u korisni\u010dkom prostoru s root privilegijama. <\/p>\n

Nepovla\u0161teni korisnik mo\u017ee pokrenuti poziv obrtnika slanjem zahtjeva koji tra\u017ei dobivanje klju\u010da «cifs.spnego», s la\u017enim opisom «CIFS SPNEGO». U obrtniku cifs.upcall ne provode se dodatne provjere ispravnosti parametara proslije\u0111enih kroz jezgru, izme\u0111u ostalog, prihva\u0107a pouzdane vrijednosti polja pid, uid, creduid i
\n upcall_target. Nakon aktivacije, cifs.upcall obrtnik prebacuje se u prostor imena korisni\u010dkog procesa koji je poslao zahtjev, i prije nego \u0161to se poni\u0161te privilegije, izvr\u0161ava pretra\u017eivanje u sustavnoj bazi NSS (Name Service Switch).<\/p>\n

Napada\u010d mo\u017ee pokrenuti svoj proces u zasebnom prostoru imena to\u010daka montiranja, \u0161to \u0107e rezultirati izvr\u0161avanjem NSS poziva u njegovom kontekstu. Za iskori\u0161tavanje ranjivosti, dovoljno je u okru\u017eenju koje je napada\u010d stvorio postaviti vlastitu konfiguracijsku datoteku \/etc\/nsswitch.conf i skup la\u017enih biblioteka libnss_*.so.2. Izvr\u0161enje NSS zahtjeva od strane cifs.upcall obrtnika rezultirat \u0107e u\u010ditavanjem napada\u010devih biblioteka s root privilegijama.<\/p>\n

Za iskori\u0161tavanje ranjivosti, sustav mora omogu\u0107iti stvaranje prostora imena korisni\u010dkih identifikatora (user namespace) ili to\u010daka montiranja (mount namespace), a tako\u0111er je potrebno da sustav ima instaliran cifs-utils paket. Distrozivi u kojima je mogu\u0107e iskori\u0161tavanje ranjivosti s konfiguracijom prema zadanim postavkama:<\/p>\n