{"id":181796,"date":"2026-05-29T14:48:11","date_gmt":"2026-05-29T12:48:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root"},"modified":"2026-05-29T14:48:11","modified_gmt":"2026-05-29T12:48:11","slug":"cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/cifswitch-uyazvimost-v-cifs-podsisteme-yadra-linux-pozvolyayushhaya-poluchit-prava-root","title":{"rendered":"CIFSwitch \u2014 vulnerabilit\u00e0 nel sottosistema CIFS del kernel Linux che consente di ottenere diritti di root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sono emerse informazioni dettagliate e pubblicato un exploit per la vulnerabilit\u00e0 CIFSwitch (CVE non ancora assegnato) nel modulo del kernel CIFS e negli strumenti cifs-utils, che consente a un utente non privilegiato di ottenere diritti di root nel sistema. La correzione \u00e8 disponibile solo come patch, pubblicata il 16 maggio e accettata nel ramo principale del kernel Linux il 19 maggio (le versioni corrette del kernel non sono ancora disponibili). <\/p>\n

La vulnerabilit\u00e0 riguarda il codice che gestisce il supporto per il meccanismo cifs.spnego per l'autenticazione tramite il protocollo SPNEGO (Simple and Protected GSSAPI Negotiation) quando ci si connette ai server SMB. Utilizzando cifs.spnego per determinare le chiavi da Kerberos\/SPNEGO, il kernel chiama il gestore cifs.upcall, fornito dal pacchetto cifs-utils e eseguito nello spazio utente con diritti di root. <\/p>\n

Un utente non privilegiato pu\u00f2 avviare una chiamata al gestore inviando una richiesta che richiede la chiave «cifs.spnego», con una descrizione falsa «CIFS SPNEGO». Nel gestore cifs.upcall non vengono eseguiti ulteriori controlli sulla validit\u00e0 dei parametri forniti tramite il kernel, tra cui il valore di pid, uid, creduid, e
\n upcall_target. Dopo l'attivazione, il gestore cifs.upcall passa negli spazi dei nomi del processo utente attraverso il quale \u00e8 stata inviata la richiesta e, fino al ripristino dei privilegi, esegue la ricerca nella base dati NSS (Name Service Switch).<\/p>\n

Un attaccante pu\u00f2 avviare il proprio processo in uno spazio dei nomi di montaggio separato, il che porter\u00e0 all'esecuzione di una chiamata a NSS nel suo contesto. Per sfruttare la vulnerabilit\u00e0, \u00e8 sufficiente collocare all'interno dell'ambiente creato dall'attaccante il proprio file di configurazione \/etc\/nsswitch.conf e un set di librerie fittizie libnss_*.so.2. L'esecuzione di una richiesta NSS da parte del gestore cifs.upcall porter\u00e0 al caricamento delle librerie sostituite dall'attaccante con i privilegi di root.<\/p>\n

Per sfruttare la vulnerabilit\u00e0, nel sistema deve essere consentita la creazione di spazi dei nomi degli identificatori utente (user namespace) o di punti di montaggio (mount namespace), e deve essere installato il pacchetto cifs-utils nel sistema. Le distribuzioni in cui \u00e8 possibile sfruttare la vulnerabilit\u00e0 nella configurazione predefinita sono:<\/p>\n