Um pesquisador descobriu uma vulnerabilidade de escalada de privilégios locais no kernel Linux, denominada CIFSwitch. Essa falha permite que atacantes forjem descrições de chaves de autenticação CIFS, abusem do mecanismo de solicitação de chaves do kernel e obtenham privilégios de root.
A vulnerabilidade CIFSwitch afeta múltiplas distribuições Linux e pode ser explorada por atacantes para obter privilégios de root. A falha está relacionada ao mecanismo de autenticação CIFS e à solicitação de chaves no kernel Linux.
Detalhes Técnicos
A vulnerabilidade é causada por uma falha na forma como o kernel Linux lida com as descrições de chaves de autenticação CIFS.
Atacantes podem abusar do mecanismo de solicitação de chaves do kernel para obter privilégios de root.
A falha afeta múltiplas distribuições Linux.
Posso adicionar mais detalhes técnicos sobre a vulnerabilidade e como ela pode ser explorada.