Heyitsas

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel versões anteriores a 7.0.11 Linux kernel versões anteriores a 6.18.34 Linux kernel versões anteriores a 6.12.92 Linux kernel versões anteriores a 6.6.142 Linux kernel versões anteriores a 6.1.175 Linux kernel versões anteriores a 5.15.209 Linux kernel versões anteriores a 5.10.258 **Description** Um problema de escalonamento de privilégios existe na implementação do cliente CIFS do kernel Linux. A função `cifs get spnego key()` na ferramenta `cifs.upcall` do pacote `cifs-utils` carece de autenticação adequada para uma função crítica. Especificamente, as descrições de chave `cifs.spnego` contêm campos de autoridade—incluindo `pid`, `uid`, `creduid` e `upcall target`—que o `cifs.upcall` trata incorretamente como entradas originadas do kernel. Um invasor local pode usar `request key(2)` ou `add key(2)` para criar chaves deste tipo no espaço do usuário, permitindo que esses campos sejam fornecidos sem uma origem CIFS legítima. Isso pode permitir que um invasor personifique outros usuários, ignore a autenticação em operações de montagem SMB, execute código arbitrário e eleve privilégios ao nível de root. Este problema foi demonstrado como facilitador de escapes de containers Docker para o sistema hospedeiro. **Recommendations** Atualizar para a versão do kernel Linux 7.0.11 ou superior. Atualizar para a versão do kernel Linux 6.18.34 ou superior. Atualizar para a versão do kernel Linux 6.12.92 ou superior. Atualizar para a versão do kernel Linux 6.6.142 ou superior. Atualizar para a versão do kernel Linux 6.1.175 ou superior. Atualizar para a versão do kernel Linux 5.15.209 ou superior. Atualizar para a versão do kernel Linux 5.10.258 ou superior.