{"id":181809,"date":"2026-05-30T14:48:10","date_gmt":"2026-05-30T12:48:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils"},"modified":"2026-05-30T14:48:10","modified_gmt":"2026-05-30T12:48:10","slug":"obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","title":{"rendered":"LPE-kwetsbaarheid CIFSwitch in Linux CIFS\/cifs-utils onthuld","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Beveiligingsonderzoeker Asim Manizada<\/strong> heeft een kwetsbaarheid onthuld CIFSwitch<\/strong> \u2014 lokale privilege-escalatie in de Linux-kernel gekoppeld aan een gebruikerspakket cifs-utils<\/strong>. Het probleem betreft de verwerking van CIFS\/SMB Kerberos\/SPNEGO upcall<\/strong>, dat wil zeggen het mechanisme waarmee de CIFS-kernelclient informatie voor Kerberos-authenticatie opvraagt bij de gebruikershelper bij het koppelen van SMB-bronnen. De beschrijving is gepubliceerd na het aflopen van het embargo van linux-distros; op het moment van publicatie was er nog geen CVE-identificatienummer toegewezen.<\/p>\n

<\/p>\n

De kern van de kwetsbaarheid is dat<\/a>, zodat een niet-bevoegd gebruiker request_key("cifs.spnego", …) kon aanroepen en een vervalst sleutelbeschrijving kon doorgeven. In een normaal scenario zou deze reeks door de CIFS-kernelclient zelf moeten worden gevormd: hierin staan informatie over de server, UID, credential UID, PID, doel upcall en andere parameters. Echter, de kernel controleerde niet of de beschrijving daadwerkelijk uit de CIFS-subsysteem kwam, en cifs.upcall, uitgevoerd door root via de standaard request-key regel, vertrouwde deze velden als gegevens die door de kernel zijn aangemaakt.<\/p>\n

<\/noindex><\/noindex><\/p>\n

<\/p>\n

De kwetsbaarheid is niet universeel<\/a> een 'gat in elke Linux uit de doos'. Voor exploitatie moeten verschillende voorwaarden kloppen: een kwetsbare kernel, ge\u00efnstalleerde cifs-utils met de cifs.spnego-regel, de mogelijkheid voor niet-geprivilegieerde gebruikers om user\/mount namespaces te cre\u00ebren, en de afwezigheid van blokkades door SELinux, AppArmor of een andere LSM-beleid. In een bericht op oss-security wordt specifiek aangegeven dat dit op kwetsbare systemen een pad biedt van een niet-geprivilegieerde lokale gebruiker naar het uitvoeren van code als root.<\/p>\n

<\/noindex>
\n<\/p>\n

Technisch gezien bouwt de keten zich op rond het feit<\/a>, dat cifs.upcall kan overstappen naar de namespaces die in de vervalste omschrijving zijn opgegeven en een NSS-verzoek kan uitvoeren tot het uiteindelijke intrekken van privileges. Als gevolg hiervan kan een door de aanvaller gecontroleerde omgeving invloed uitoefenen op het opladen van de NSS-module door het root-proces. In openbare beschrijvingen wordt benadrukt dat dit een logische fout is op de grens van de kernel en de gebruikersruimte, en geen klassieke memory corruption-kwetsbaarheid.<\/p>\n

<\/noindex><\/p>\n

De oplossing in de kernel bleek klein van omvang: voor het type sleutels cifs.spnego is er een controle toegevoegd die beschrijvingen afwijst die niet zijn gemaakt door de CIFS-client met zijn priv\u00e9cgf spnego_cred. Deze aanpak sluit een klasse aanvallen af zonder noodzakelijke synchronisatiewijzigingen in cifs-utils, hoewel de auteur opmerkt dat aanvullende versterking van de gebruikersruimte nog steeds wenselijk is.<\/p>\n

<\/p>\n

AlmaLinux heeft gemeld<\/a>, waarbij de basis logica aanwezig is in alle ondersteunde versies van AlmaLinux, terwijl AlmaLinux 8, 9, 10 en Kitten 10 als getroffen worden beschouwd bij een ge\u00efnstalleerde cifs-utils. De gepatchte kernels zijn voorbereid in de testing-repositories: voor AlmaLinux 9 is het pakket kernel-5.14.0-687.5.4.el9_8 of nieuwer opgegeven, voor AlmaLinux 10 \u2014 kernel-6.12.0-211.7.4.el10_2 of nieuwer.<\/p>\n

<\/noindex><\/p>\n

Als tijdelijke maatregel, voordat het gecorrigeerde kernel wordt ge\u00efnstalleerd, wordt voorgesteld om cifs-utils te verwijderen als de SMB\/CIFS-client op het systeem niet wordt gebruikt, het laden van de cifs-module te verbieden, de cifs.spnego-regel in request-key te overschrijven of niet-bevoegde user namespaces uit te schakelen. Deze werkarounds kunnen de Kerberos-authenticatie voor CIFS-mounts verstoren, dus op servers waar Kerberos-gecertificeerde SMB-shares daadwerkelijk worden gebruikt, moeten ze voorzichtig worden toegepast.<\/p>\n

CIFSwitch is ook interessant vanwege de ontdekcontext: de auteur beschrijft het als resultaat van het zoeken naar meervoudige stappenketens met behulp van LLM en grafische weergave van de verbindingen tussen beveiligingsobjecten. Maar de praktische conclusie voor beheerders is vrij nuchter: controleer de aanwezigheid van cifs-utils, de status van user namespaces en kernelupdates, vooral op systemen met lokale gebruikers of container-scripts met uitgebreide namespace-mogelijkheden.<\/p>\n

Bron: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Asim Manizada \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c CIFSwitch \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0432\u044f\u0437\u043a\u0435 \u044f\u0434\u0440\u0430 Linux \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 cifs-utils. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043f\u0443\u0442\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 CIFS\/SMB Kerberos\/SPNEGO upcall, \u0442\u043e \u0435\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 CIFS-\u043a\u043b\u0438\u0435\u043d\u0442 \u044f\u0434\u0440\u0430 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e helper\u2019\u0430 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f Kerberos-\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 SMB-\u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432. \u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u043f\u043e\u0441\u043b\u0435 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u044d\u043c\u0431\u0430\u0440\u0433\u043e linux-distros; \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE \u043d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0435\u0449\u0451 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181809","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47LPE-kwetsbaarheid van CIFSwitch onthuld in Linux CIFS\/cifs-utils | ProHoster","description":"Beveiligingsonderzoeker Asim Manizada heeft een kwetsbaarheid in CIFSwitch onthuld \u2014 een lokale privilegeverhoging in de combinatie van de Linux-kernel en het gebruikerspakket cifs-utils.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u0430\u0440\u043e\u0434\u043e\u0432\u0430\u043d\u0430 LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c CIFSwitch \u0432 Linux CIFS\/cifs-utils | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Asim Manizada \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c CIFSwitch \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u0441\u0432\u044f\u0437\u043a\u0435 \u044f\u0434\u0440\u0430 Linux \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 cifs-utils.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/obnarodovana-lpe-uyazvimost-cifswitch-v-linux-cifs-cifs-utils","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-30T12:48:10+00:00","article:modified_time":"2026-05-30T12:48:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/181809","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=181809"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/181809\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=181809"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=181809"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=181809"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}