PT-2026-45671 · Almalinux Os Foundation+10 · Almalinux+12

Publicado 2026-05-19 · Atualizado 2026-05-19

BDU

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость функции cifs get spnego key() инструмента cifs.upcall пакета cifs-utils ядра операционных систем Linux связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root и выполнить произвольный код

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2026-07574

Produtos afetados

Almalinux

Amazon Linux

Astra Linux Special Edition

Centos

Debian

Kali Linux

Linux

Linuxmint

Opensuse Leap

Linux-Oracle

Rocky Linux

Suse Linux Enterprise Server

Ubuntu

Referências · 19

• https://github.com/torvalds/linux/commit/3da1fdf4efbc490041eb4f836bf596201203f8f2 · Nota
• https://github.com/manizada/CIFSwitch · Nota
• https://wiki.astralinux.ru/x/v4ItHQ · Aviso do Fabricante
• https://git.kernel.org/stable/c/91f89c1d83e80417629791fcef6af8140d7d01c8 · Nota
• https://git.kernel.org/stable/c/3da1fdf4efbc490041eb4f836bf596201203f8f2 · Nota
• https://wiki.astralinux.ru/x/Y5ktHQ · Aviso do Fabricante
• https://wiki.astralinux.ru/x/u4ItHQ · Aviso do Fabricante
• https://git.kernel.org/stable/c/9544559e59438a4b609b2fdfa0763d8360572824 · Nota
• https://git.kernel.org/stable/c/2035acfb17221729b1b8ac335e941868a04ca079 · Nota
• https://wiki.astralinux.ru/x/w4ItHQ · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-07574 · Nota de Segurança
• https://wiki.astralinux.ru/x/uYItHQ · Aviso do Fabricante
• https://git.kernel.org/stable/c/cf20038657d6d4974349556a34e08fe0490bebbc · Nota
• https://heyitsas.im/posts/cifswitch · Nota
• https://wiki.astralinux.ru/x/loItHQ · Aviso do Fabricante