Opublikowano lukę LPE CIFSwitch w Linux CIFS/cifs-utils
Badacz bezpieczeństwa Asim Manizada ujawnił podatność CIFSwitch — lokalne podwyższanie uprawnień w połączeniu rdzenia Linuxa i pakietu użytkownika cifs-utils. Problem dotyczy sposobu obsługi upcall Kerberos/SPNEGO CIFS/SMB, czyli mechanizmu, przez który klient CIFS w jądrze prosi użytkowego helpera o dane do uwierzytelnienia Kerberos podczas montowania zasobów SMB. Opis opublikowano po zakończeniu embarga linux-distros; identyfikator CVE w momencie publikacji nie był jeszcze […]
