p PatchFirst

CVE-2026-12505

CVE-2026-12505 · Cifs-utils: local privilege escalation via forged cifs.spnego key description in cifs.upcall

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in the cifs-utils package where the cifs.upcall helper fails to securely drop its root privileges before looking up user information inside a user-controlled environment. A local, low privileged attacker can exploit this by using a crafted request_key payload to trick the root-owned helper into entering a custom environment (namespace) containing a malicious NSS module. This forces the system to load the attacker's controlled NSS Module and configuration, allowing them to execute arbitrary commands as the root user, elevating their privileges and fully compromising the system.

CVSS 7.8 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Версии
    • ≥ 0:7.6-1.el10_2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Версии
    • ≥ 0:7.0-5.el8_10: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:7.6-2.el9_8: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.22

    Версии
    • ≥ 4.22.9.8.202607220526-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • cifs-utils Debian:12

    Версии
    • 2:7.0-2
    • 2:7.0-2.1
    • 2:7.1-1
    • 2:7.2-1
    • 2:7.2-2
    • 2:7.3-1
    • 2:7.4-1
    • 2:7.8-1
    • 2:7.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cifs-utils Debian:13

    Версии
    • 2:7.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:7.4-1+deb13u1

    Обновитесь до 2:7.4-1+deb13u1

  • cifs-utils Debian:14

    Версии
    • 2:7.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:7.8-1

    Обновитесь до 2:7.8-1

  • cifs-utils Ubuntu:Pro:14.04:LTS

    Версии
    • 2:6.0-1ubuntu2
    • 2:6.0-1ubuntu2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cifs-utils Ubuntu:Pro:16.04:LTS

    Версии
    • 2:6.4-1ubuntu1
    • 2:6.4-1ubuntu1.1
    • 2:6.4-1ubuntu1.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cifs-utils Ubuntu:18.04:LTS

    Версии
    • 2:6.7-1
    • 2:6.8-1
    • 2:6.8-1ubuntu1
    • 2:6.8-1ubuntu1.1
    • 2:6.8-1ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cifs-utils Ubuntu:20.04:LTS

    Версии
    • 2:6.9-0ubuntu1
    • 2:6.9-1
    • 2:6.9-1ubuntu0.1
    • 2:6.9-1ubuntu0.2
    • 2:6.9-1ubuntu0.3
    • 2:6.9-1ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cifs-utils Ubuntu:22.04:LTS

    Версии
    • 2:6.11-3.1
    • 2:6.14-1
    • 2:6.14-1build1
    • 2:6.14-1ubuntu0.1
    • 2:6.14-1ubuntu0.2
    • 2:6.14-1ubuntu0.3
    • 2:6.14-1ubuntu0.4
    • 2:6.14-1ubuntu0.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:6.14-1ubuntu0.6

    Обновитесь до 2:6.14-1ubuntu0.6

  • cifs-utils Ubuntu:24.04:LTS

    Версии
    • 2:7.0-2
    • 2:7.0-2build1
    • 2:7.0-2ubuntu0.1
    • 2:7.0-2ubuntu0.2
    • 2:7.0-2ubuntu0.3
    • 2:7.0-2ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:7.0-2ubuntu0.5

    Обновитесь до 2:7.0-2ubuntu0.5

  • cifs-utils Ubuntu:25.10

    Версии
    • 2:7.2-2
    • 2:7.3-1
    • 2:7.4-1
    • 2:7.4-1ubuntu0.25.10.1
    • 2:7.4-1ubuntu0.25.10.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cifs-utils Ubuntu:26.04:LTS

    Версии
    • 2:7.4-1
    • 2:7.4-1build1
    • 2:7.4-1ubuntu0.26.04.1
    • 2:7.4-1ubuntu0.26.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:7.4-1ubuntu0.26.04.3

    Обновитесь до 2:7.4-1ubuntu0.26.04.3

Первоисточники

Проверьте свой сервер →