PT-2026-50619
CVE-2026-12505
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cifs-utils (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في الأداة المساعدة cifs.upcall، حيث تفشل في التخلص بشكل آمن من امتيازات الجذر قبل إجراء عمليات البحث عن معلومات المستخدم داخل بيئة يخضع التحكم فيها للمستخدم. يمكن لمهاجم محلي ذي امتيازات منخفضة استخدام حمولة
request key مصممة خصيصًا لخداع الأداة المساعدة المملوكة لـ root للدخول إلى مساحة أسماء مخصصة تحتوي على وحدة NSS (Name Service Switch) ضارة. يؤدي ذلك إلى إجبار النظام على تحميل وحدة NSS والتكوين اللذين يتحكم فيهما المهاجم، مما يتيح تنفيذ أوامر عشوائية بصفة المستخدم root ويؤدي إلى اختراق النظام بالكامل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾