Um pesquisador de segurança descobriu uma vulnerabilidade de escalada de privilégios locais (LPE) no kernel Linux, denominada "CIFSwitch". Essa falha permite que usuários com privilégios baixos obtenham acesso root, explorando uma falha lógica entre o cliente CIFS do kernel Linux e o pacote cifs-utils do espaço de usuário.
Detalhes Técnicos
A vulnerabilidade foi descoberta por Asim Manizada.
Foi publicada uma análise técnica detalhada e um PoC para ajudar os defensores.
Ações Recomendadas
Atualizar o kernel Linux e o pacote cifs-utils para as versões corrigidas.
Implementar controles de acesso rigorosos para limitar o acesso ao sistema.
