È stata resa pubblica una vulnerabilità di LPE in CIFSwitch su Linux CIFS/cifs-utils
Il ricercatore di sicurezza Asim Manizada ha svelato la vulnerabilità di CIFSwitch — un'escalation locale dei privilegi nel kernel Linux e nel pacchetto utente cifs-utils. Il problema riguarda il percorso di gestione del Kerberos/SPNEGO upcall di CIFS/SMB, ovvero il meccanismo attraverso cui il client CIFS del kernel richiede al helper utente dati per l'autenticazione Kerberos durante il montaggio delle risorse SMB. La descrizione è stata pubblicata dopo la scadenza del embargo di linux-distros; l'identificativo CVE al momento della pubblicazione non era ancora […]
