Foi revelada uma vulnerabilidade LPE do CIFSwitch no Linux CIFS/cifs-utils
O pesquisador de segurança Asim Manizada revelou a vulnerabilidade do CIFSwitch — uma elevação de privilégio local na combinação do núcleo Linux e o pacote de utilitários cifs-utils. O problema afeta o caminho de processamento do upcall do CIFS/SMB Kerberos/SPNEGO, ou seja, o mecanismo pelo qual o cliente CIFS do núcleo solicita ao helper de usuário os dados para autenticação Kerberos ao montar recursos SMB. A descrição foi publicada após o término do embargo do linux-distros; o identificador CVE no momento da publicação ainda […]
