Atklāta LPE ievainojamība CIFSwitch Linux CIFS/cifs-utils
Drošības pētniece Asim Manizada atklāja CIFSwitch ievainojamību — lokālu piekļuves palielināšanu Linux kodola un lietotāju pakotnes cifs-utils komplektā. Problēma ietekmē CIFS/SMB Kerberos/SPNEGO upcall apstrādes ceļu, proti, mehānismu, caur kuru CIFS kodola klients pieprasa no lietotāju palīga datus Kerberos autentifikācijai, montējot SMB resursus. Apraksts publicēts pēc linux-distros embarga beigām; CVE identifikators publicēšanas brīdī vēl […]
