cifs.upcall

  1. NewsMaker

    Новости Ошибка 19-летней давности в Linux. Любой локальный пользователь может получить права root через сетевой модуль CIFS

    Злоумышленнику достаточно подменить один файл для полного перехвата управления машиной. В Linux нашли уязвимость, которая показывает, как тонкая ошибка на стыке ядра и системных утилит может превратиться в полный контроль над машиной. Проблему назвали CIFSwitch, а обнаружить цепочку помогли...