Linux CIFSwitch-Kernel-Schwachstelle ermöglicht Angreifern Root-Zugriff
Ein kürzlich offengelegter Linux-Local-Privilege-Escalation (LPE)-Schwachstelle namens „CIFSwitch" ermöglicht Benutzern mit niedrigen Berechtigungen, Root-Zugriff zu erlangen, indem sie eine Logikfehler zwischen dem
Kurzfassung
Warum das wichtig ist
- Ein kürzlich offengelegter Linux-Local-Privilege-Escalation (LPE)-Schwachstelle namens „CIFSwitch" ermöglicht Benutzern mit niedrigen Berechtigungen, Root-Zugriff zu erlangen, indem sie eine Logikfehler zwischen dem
- Der Fehler wurde vom Sicherheitsforscher Asim Manizada entdeckt, der eine detaillierte technische Dokumentation und einen Proof-of-Concept (PoC) veröffentlicht hat, Verteidiger dabei zu unterstützen, ihre Exposition zu bewerten und Patches zu validieren.
- Das Problem resultiert aus einer unzureichenden Validierung üsselbeschreibungen im CIFs.Spnego-Schlüsseltyp, wodurch unprivilegierte Benutzer vertrauenswürdige Kernel-Anfragen impersonieren und privilegierte Operationen auslösen können.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Ein kürzlich offengelegter Linux-Local-Privilege-Escalation (LPE)-Schwachstelle namens „CIFSwitch" ermöglicht Benutzern mit niedrigen Berechtigungen, Root-Zugriff zu erlangen, indem sie eine Logikfehler...
Warum relevant
Die Warnung wurde nach Ablauf einer mit Linux-Distributionen abgestimmten Embargoperiode bekannt gegeben, und die Patches für den upstream-Kernel sind bereits verfügbar.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Linux CIFSwitch Kernel Vulnerability Die Schwachstelle wurde mithilfe eines KI-gestützten, mehrstufigen Schlussfolgerungsansatzes entdeckt, der semantische Graphen sicherheitsrelevanter Objekte und Datenflüsse erstellt und durchläuft, wodurch subtile Logikfehler zu einem praktischen Exploit verknüpft werden können.
Die Warnung wurde nach Ablauf einer mit Linux-Distributionen abgestimmten Embargoperiode bekannt gegeben, und die Patches für den upstream-Kernel sind bereits verfügbar. CIFS/SMB ist ein weit verbreitetes Netzwerkdateisystemprotokoll Windows-Stil unter Linux. In dieser Architektur übernimmt der Kernel-CIFS-Client die Kernoperationen des Dateisystems.
Gleichzeitig wird die Kerberos/SPNEGO-Authentifizierung an einen root-berechtigten Hilfsprozess Userspace, cifs-upcall, der, delegiert.
Sicherheitslage und Risiko
Die Interaktion nutzt Linux-Keyrings: Der Kernel ruft request_key() für den CIFS-SPNEGO-Schlüssel auf und überreicht eine vertrauenswürdige Beschreibungss Zeichenfolge, die Parameter wie Server, UID, Credential-UID, PID und Namespace-Ziel codiert. Die /sbin/request-key-Richtlinie startet daraufhin cifs-upcall als root, um diese Anforderung zu verarbeiten.
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/linux-cifswitch-kernel-vulnerability/
- Quell-URL
- https://cybersecuritynews.com/linux-cifswitch-kernel-vulnerability/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Alibaba veröffentlicht das Open-Source-KI-Modell Qwen 3.8 mit 27 Milliarden Parametern
Alibaba Cloud hat das kommerziell nutzbare Open-Source-Modell Qwen 3.8 27B mit 27 Milliarden Parametern unter der Apache 2.0-Lizenz auf Hugging Face veröffentlicht, das dank einer hybriden Architektur und eines erweiterbaren Kontextfensters Tokens sowohl für lokale Installationen als auch für API-Anfragen verfügbar ist. Während der Hersteller behauptet, dass das Modell in Programmieraufgaben und der Analyse visueller Dokumente Leistungen übertrifft, weisen unabhängige Beobachter darauf hin, dass die veröffentlichten Benchmarks noch keiner externen Validierung unterzogen wurden und die standardmäßige höchste Denkebene bei einfachen Aufgaben zu unnötig langen Verarbeitungszeiten führt.
