{"id":181796,"date":"2026-05-29T14:48:11","date_gmt":"2026-05-29T12:48:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root"},"modified":"2026-05-29T14:48:11","modified_gmt":"2026-05-29T12:48:11","slug":"cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","title":{"rendered":"CIFSwitch \u2014 sebezhet\u0151s\u00e9g a Linux kernel CIFS alrendszer\u00e9ben, amely lehet\u0151v\u00e9 teszi a root jogok megszerz\u00e9s\u00e9t","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Felt\u00e1rt\u00e1k a r\u00e9szleteket \u00e9s k\u00f6zz\u00e9tett\u00e9k a CIFSwitch (CVE m\u00e9g nem rendelhet\u0151) s\u00e9r\u00fcl\u00e9kenys\u00e9ghez tartoz\u00f3 kihaszn\u00e1l\u00e1si lehet\u0151s\u00e9get a CIFS kernel modulban \u00e9s a cifs-utils eszk\u00f6zk\u00e9szletben, amely lehet\u0151v\u00e9 teszi, hogy egy nem privil\u00e9giz\u00e1lt felhaszn\u00e1l\u00f3 root jogosults\u00e1gokat szerezzen a rendszerben. A jav\u00edt\u00e1s csak patch form\u00e1j\u00e1ban \u00e9rhet\u0151 el, amelyet m\u00e1jus 16-\u00e1n tettek k\u00f6zz\u00e9, \u00e9s m\u00e1jus 19-\u00e9n fogadtak el a Linux kernel f\u0151 \u00e1gba (a jav\u00edt\u00f3 kernel kiad\u00e1sok m\u00e9g nem \u00e9rhet\u0151k el). <\/p>\n

A s\u00e9r\u00fcl\u00e9kenys\u00e9g \u00e9rinti a cifs.spnego mechanizmus t\u00e1mogat\u00e1s\u00e1t biztos\u00edt\u00f3 k\u00f3dot, amely a SPNEGO (Simple and Protected GSSAPI Negotiation) protokollon kereszt\u00fcli hiteles\u00edt\u00e9st tesz lehet\u0151v\u00e9 SMB szerverekhez val\u00f3 csatlakoz\u00e1skor. A cifs.spnego haszn\u00e1latakor a kernel egy cifs.upcall kezel\u0151t h\u00edv meg, amelyet a cifs-utils csomag biztos\u00edt, \u00e9s amely felhaszn\u00e1l\u00f3i t\u00e9rben root jogokkal fut. <\/p>\n

A non-privileged user can initiate a call to the handler by sending a request for the key «cifs.spnego» with a fake description «CIFS SPNEGO». The cifs.upcall handler does not perform additional checks on the validity of parameters passed through the kernel, among other things it accepts reputable values for the fields pid, uid, creduid and
\n A kezel\u0151 aktiv\u00e1l\u00e1sa ut\u00e1n a cifs.upcall \u00e1tv\u00e1lt a k\u00e9r\u00e9sr\u0151l elk\u00fcld\u00f6tt felhaszn\u00e1l\u00f3i folyamat n\u00e9vtartom\u00e1ny\u00e1ba, \u00e9s a privil\u00e9giumok vissza\u00e1ll\u00edt\u00e1sa el\u0151tt keres\u00e9st v\u00e9gez a rendszerszolg\u00e1ltat\u00e1s adatb\u00e1zis\u00e1ban (NSS \u2014 Name Service Switch).<\/p>\n

A t\u00e1mad\u00f3 elind\u00edthatja a saj\u00e1t folyamat\u00e1t egy k\u00fcl\u00f6n mount namespace-ben, ami lehet\u0151v\u00e9 teszi, hogy az NSS k\u00e9r\u00e9sek a saj\u00e1t kontextus\u00e1ban t\u00f6rt\u00e9njenek. A s\u00e9r\u00fcl\u00e9kenys\u00e9g kihaszn\u00e1l\u00e1s\u00e1hoz a t\u00e1mad\u00f3nak a saj\u00e1t k\u00f6rnyezet\u00e9be kell elhelyeznie egy saj\u00e1t \/etc\/nsswitch.conf konfigur\u00e1ci\u00f3s f\u00e1jlt, valamint egy k\u00e9szlet hamis k\u00f6nyvt\u00e1rat libnss_*.so.2. Az NSS k\u00e9rd\u00e9s cifs.upcall kezel\u0151 \u00e1ltali v\u00e9grehajt\u00e1sa a t\u00e1mad\u00f3 \u00e1ltal beny\u00fajtott lib f\u00e1jlok root jogokkal val\u00f3 bet\u00f6lt\u00e9s\u00e9hez vezet.<\/p>\n

A s\u00e9r\u00fcl\u00e9kenys\u00e9g kihaszn\u00e1l\u00e1s\u00e1hoz a rendszerben lehet\u0151v\u00e9 kell tenni a felhaszn\u00e1l\u00f3i azonos\u00edt\u00f3 namespace-ek (user namespace) vagy mount namespace-ek l\u00e9trehoz\u00e1s\u00e1t, valamint sz\u00fcks\u00e9ges a cifs-utils csomag telep\u00edt\u00e9se. Az al\u00e1bbi disztrib\u00faci\u00f3k eset\u00e9ben lehets\u00e9ges a s\u00e9r\u00fcl\u00e9kenys\u00e9g kihaszn\u00e1l\u00e1sa alap\u00e9rtelmezett konfigur\u00e1ci\u00f3ban:<\/p>\n