Новая EoP уязвимость "CIFSwitch" в Linux позволяет получить права root в нескольких дис... — 1 июня 2026 г. в 13:51:08.290
Новая EoP уязвимость "CIFSwitch" в Linux позволяет получить права root в нескольких дистрибутивах. Подвержены дистрибутивы Linux с уязвимыми комбинациями ядра CIFS (реализации протокола CIFS/SMB непосредственно в ядре Linux) и пакета cifs-utils (версии 6.14 и выше, хотя некоторые более старые версии также подвержены). CIFS (Common Internet File System) - это сетевой протокол, который позволяет получать доступ к файлам, папкам и устройствам в локальной сети. В Linux он используется для монтирования, чтения и записи данных с удалённых систем. Уязвимость обнаружил Асим Вилади Оглу Манизада (Asim Viladi Oglu Manizada), инженер по безопасности SpaceX. Он опубликовал подробный технический отчёт, объясняющий причину проблемы, а также PoC эксплоита. Присвоение CVE-идентификатора всё ещё ожидается. Манизада утверждает, что CIFSwitch существует уже 19 лет (с 2007 года). Он добавляет, что уязвимость "не универсальна", и её эксплуатация зависит от ряда факторов, включая уязвимую версию ядра. Дополнительные требования включают наличие уязвимой версии cifs-utils, доступность user namespaces, а также политики SELinux/AppArmor, которые не блокируют атаку. Некоторые дистрибутивы уязвимы в конфигурации по умолчанию: 🔻 Linux Mint 21.3 / 22.3 🔻 CentOS Stream 9 🔻 Rocky Linux 9 🔻 AlmaLinux 9 🔻 Kali Linux 2021.4–2026.1 🔻 SLES 15 SP7 Исследователь отметил, что различные версии Ubuntu, Debian, Pop!_OS, openSUSE, Oracle Linux и Amazon Linux также могут быть уязвимы, если установлен пакет cifs-utils. Однако есть дистрибутивы, где настройки SELinux/AppArmor по умолчанию предотвращают эксплуатацию CIFSwitch: 🔹 Ubuntu 26.04 🔹 Fedora 40–44 🔹 CentOS Stream 10 🔹 Rocky Linux 10 🔹 SLES 16 🔹 AlmaLinux 10 🔹 openSUSE Leap 16 Также Amazon Linux 2 и Kali Linux 2019.4 и 2020.4 не подвержены атаке, так как их версии cifs-utils не содержат функциональности переключения namespace. CIFSwitch был исправлен патчем ядра, который добавляет проверку происхождения запросов cifs.spnego (upstream commit 3da1fdf), однако точные версии ядра с этим исправлением зависят от дистрибутива. Исследователь рекомендует пользователям отключить или занести в чёрный список модуль CIFS, если он не используется, удалить пакет cifs-utils при ненадобности, а также отключить непривилегированные user namespaces. CIFSwitch - последняя из недавно раскрытых уязвимостей повышения привилегий в Linux. К этой же серии относятся Copy Fail, Dirty Frag, Fragnesia, DirtyDecrypt и PinTheft. @avleonovrus #CIFSwitch #Linux #LinuxKernel #CIFS #SPNEGO #exploit #Ubuntu #Debian #Fedora #CentOSStream #RockyLinux #AlmaLinux #AmazonLinux #openSUSE #Suse #SELinux #AppArmor #CopyFail #DirtyFrag #Fragnesia #DirtyDecrypt #PinThef