p PatchFirst

CVE-2026-12505

CVE-2026-12505 · Cifs-utils: local privilege escalation via forged cifs.spnego key description in cifs.upcall

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in the cifs-utils package where the cifs.upcall helper fails to securely drop its root privileges before looking up user information inside a user-controlled environment. A local, low privileged attacker can exploit this by using a crafted request_key payload to trick the root-owned helper into entering a custom environment (namespace) containing a malicious NSS module. This forces the system to load the attacker's controlled NSS Module and configuration, allowing them to execute arbitrary commands as the root user, elevating their privileges and fully compromising the system.

CVSS 7.8 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:7.6-1.el10_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:7.0-5.el8_10: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:7.6-2.el9_8: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4.22

    Softwareversionen
    • ≥ 4.22.9.8.202607220526-0: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • cifs-utils Debian:12

    Softwareversionen
    • 2:7.0-2
    • 2:7.0-2.1
    • 2:7.1-1
    • 2:7.2-1
    • 2:7.2-2
    • 2:7.3-1
    • 2:7.4-1
    • 2:7.8-1
    • 2:7.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cifs-utils Debian:13

    Softwareversionen
    • 2:7.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:7.4-1+deb13u1

    Auf 2:7.4-1+deb13u1 aktualisieren

  • cifs-utils Debian:14

    Softwareversionen
    • 2:7.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:7.8-1

    Auf 2:7.8-1 aktualisieren

  • cifs-utils Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2:6.0-1ubuntu2
    • 2:6.0-1ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cifs-utils Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2:6.4-1ubuntu1
    • 2:6.4-1ubuntu1.1
    • 2:6.4-1ubuntu1.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cifs-utils Ubuntu:18.04:LTS

    Softwareversionen
    • 2:6.7-1
    • 2:6.8-1
    • 2:6.8-1ubuntu1
    • 2:6.8-1ubuntu1.1
    • 2:6.8-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cifs-utils Ubuntu:20.04:LTS

    Softwareversionen
    • 2:6.9-0ubuntu1
    • 2:6.9-1
    • 2:6.9-1ubuntu0.1
    • 2:6.9-1ubuntu0.2
    • 2:6.9-1ubuntu0.3
    • 2:6.9-1ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cifs-utils Ubuntu:22.04:LTS

    Softwareversionen
    • 2:6.11-3.1
    • 2:6.14-1
    • 2:6.14-1build1
    • 2:6.14-1ubuntu0.1
    • 2:6.14-1ubuntu0.2
    • 2:6.14-1ubuntu0.3
    • 2:6.14-1ubuntu0.4
    • 2:6.14-1ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:6.14-1ubuntu0.6

    Auf 2:6.14-1ubuntu0.6 aktualisieren

  • cifs-utils Ubuntu:24.04:LTS

    Softwareversionen
    • 2:7.0-2
    • 2:7.0-2build1
    • 2:7.0-2ubuntu0.1
    • 2:7.0-2ubuntu0.2
    • 2:7.0-2ubuntu0.3
    • 2:7.0-2ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:7.0-2ubuntu0.5

    Auf 2:7.0-2ubuntu0.5 aktualisieren

  • cifs-utils Ubuntu:25.10

    Softwareversionen
    • 2:7.2-2
    • 2:7.3-1
    • 2:7.4-1
    • 2:7.4-1ubuntu0.25.10.1
    • 2:7.4-1ubuntu0.25.10.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cifs-utils Ubuntu:26.04:LTS

    Softwareversionen
    • 2:7.4-1
    • 2:7.4-1build1
    • 2:7.4-1ubuntu0.26.04.1
    • 2:7.4-1ubuntu0.26.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:7.4-1ubuntu0.26.04.3

    Auf 2:7.4-1ubuntu0.26.04.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →