CVE-2026-12505

Nome do Software Vulnerável e Versões Afetadas cifs-utils (versões afetadas não especificadas)

Descrição Uma falha existe no auxiliar cifs.upcall que não descarta os privilégios de root de forma segura antes de realizar a busca de informações do usuário dentro de um ambiente controlado pelo usuário. Um invasor local com baixos privilégios pode usar um payload request key manipulado para enganar o auxiliar pertencente ao root, fazendo-o entrar em um namespace personalizado que contenha um módulo Name Service Switch (NSS) malicioso. Isso força o sistema a carregar o módulo NSS e a configuração controlados pelo invasor, permitindo a execução de comandos arbitrários como usuário root e resultando no comprometimento total do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.