Um bug de lógica de 19 anos no Linux, conhecido como CIFSwitch, permite que chaves de autenticação CIFS forjadas sejam usadas para obter privilégios de root. Esse bug afeta várias distribuições Linux, incluindo Mint, CentOS, Rocky, Kali e SLES.
O CIFSwitch é uma vulnerabilidade de lógica no Linux que permite a escalada de privilégios para root. Ela foi descoberta por Asim Manizada, um engenheiro de segurança da SpaceX, utilizando uma abordagem de inteligência artificial. A vulnerabilidade é notável por sua longevidade e capacidade de afetar múltiplas distribuições Linux.
Detalhes Técnicos
Vulnerabilidade de Lógica: CIFSwitch é um bug de lógica que afeta a implementação de CIFS (Common Internet File System) no Linux.
Escalada de Pr privilégios: Permite que chaves de autenticação CIFS forjadas sejam usadas para obter privilégios de root.
Distribuições Afetadas: Mint, CentOS, Rocky, Kali e SLES.
Método de Descoberta: Foi encontrado utilizando uma abordagem de inteligência artificial, diferentemente dos métodos tradicionais de auditoria de código-fonte.
