{"id":181796,"date":"2026-05-29T14:48:11","date_gmt":"2026-05-29T12:48:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root"},"modified":"2026-05-29T14:48:11","modified_gmt":"2026-05-29T12:48:11","slug":"cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","title":{"rendered":"CIFSwitch \u2014 vulnerabilit\u00e0 nel sottosistema CIFS del kernel Linux che consente di ottenere diritti di root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sono stati svelati i dettagli e pubblicato un exploit per la vulnerabilit\u00e0 CIFSwitch (CVE non ancora assegnato) nel modulo kernel CIFS e negli strumenti cifs-utils, che consente a un utente non privilegiato di ottenere diritti di root nel sistema. La correzione \u00e8 disponibile solo sotto forma di patch, pubblicata il 16 maggio e accettata nel ramo principale del kernel Linux il 19 maggio (le versioni correttive del kernel non sono ancora disponibili). <\/p>\n

La vulnerabilit\u00e0 riguarda il codice che fornisce supporto per il meccanismo cifs.spnego per eseguire l'autenticazione tramite il protocollo SPNEGO (Simple and Protected GSSAPI Negotiation) quando ci si connette a server SMB. Quando si utilizza cifs.spnego per determinare le chiavi da Kerberos\/SPNEGO, il kernel chiama il gestore cifs.upcall, fornito dal pacchetto cifs-utils e eseguito nello spazio utente con diritti di root. <\/p>\n

Un utente non privilegiato pu\u00f2 avviare una chiamata al gestore inviando una richiesta per ottenere la chiave «cifs.spnego», con una descrizione fasulla «CIFS SPNEGO». Nel gestore cifs.upcall non vengono eseguiti controlli aggiuntivi sulla validit\u00e0 dei parametri passati tramite il kernel, tra cui considera valori fidati per i campi pid, uid, creduid e
\n upcall_target. Una volta attivato, il gestore cifs.upcall cambia negli spazi dei nomi del processo utente attraverso cui \u00e8 stata inviata la richiesta e, fino al ripristino dei privilegi, esegue una ricerca nella base dati di sistema NSS (Name Service Switch).<\/p>\n

Un attaccante pu\u00f2 avviare il proprio processo in uno spazio di nomi separato dei punti di montaggio, il che porter\u00e0 a un accesso a NSS nel suo contesto. Per sfruttare la vulnerabilit\u00e0 \u00e8 sufficiente posizionare un proprio file di configurazione \/etc\/nsswitch.conf e un insieme di librerie fasulle libnss_*.so.2 all'interno dell'ambiente creato dall'attaccante. L'esecuzione di una richiesta NSS da parte del gestore cifs.upcall porter\u00e0 al caricamento delle librerie sostituite dall'attaccante con diritti di root.<\/p>\n

Per sfruttare la vulnerabilit\u00e0, nel sistema deve essere consentita la creazione di spazi di nomi per identificatori utenti (user namespace) o punti di montaggio (mount namespace), ed \u00e8 inoltre necessario che nel sistema sia installato il pacchetto cifs-utils. Le distribuzioni in cui \u00e8 possibile sfruttare la vulnerabilit\u00e0 con la configurazione predefinita sono:<\/p>\n