Megjelent a Linux CIFS/cifs-utils LPE sebezhetősége
Asim Manizada biztonsági kutató felfedte a CIFSwitch sebezhetőségét – helyi jogosultságemelés a Linux kernel és a cifs-utils felhasználói csomag összekapcsolásában. A probléma a CIFS/SMB Kerberos/SPNEGO upcall feldolgozásának útját érinti, ami azt jelenti, hogy a kernel CIFS kliens a felhasználói segédprogramtól kér adatokat Kerberos hitelesítéshez SMB erőforrások csatolásakor. A leírást a linux-distros embargó lejárta után tették közzé; a közzététel időpontjában a CVE azonosító még […]
