Объявлена LPE-уязвимость CIFSwitch в Linux CIFS/cifs-utils
Исследователь безопасности Asim Manizada раскрыл уязвимость CIFSwitch — локальное повышение привилегий в связке ядра Linux и пользовательского пакета cifs-utils. Проблема касается пути обработки CIFS/SMB Kerberos/SPNEGO upcall, то есть механизма, через который CIFS-клиент ядра запрашивает у пользовательского helper'а данные для Kerberos-аутентификации при монтировании SMB-ресурсов. Описание опубликовано после истечения эмбарго linux-distros; идентификатор CVE на момент публикации еще […]
