PT-2026-45671 · Almalinux Os Foundation+10 · Almalinux+12

Published 2026-05-19 · Updated 2026-05-19

BDU

CVSS v2.0

6.8

Medium

Base vector

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость функции cifs get spnego key() инструмента cifs.upcall пакета cifs-utils ядра операционных систем Linux связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root и выполнить произвольный код

Fix

Missing Authentication

Weakness Enumeration

CWE-306

Related Identifiers

BDU:2026-07574

Affected Products

Almalinux

Amazon Linux

Astra Linux Special Edition

Centos

Debian

Kali Linux

Linux

Linuxmint

Opensuse Leap

Linux-Oracle

Rocky Linux

Suse Linux Enterprise Server

Ubuntu

References · 18

• https://wiki.astralinux.ru/x/uYItHQ · Vendor Advisory
• https://wiki.astralinux.ru/x/v4ItHQ · Vendor Advisory
• https://wiki.astralinux.ru/x/w4ItHQ · Vendor Advisory
• https://security-tracker.debian.org/tracker/CVE-2026-46243 · Vendor Advisory
• https://wiki.astralinux.ru/x/loItHQ · Vendor Advisory
• https://wiki.astralinux.ru/x/u4ItHQ · Vendor Advisory
• https://bdu.fstec.ru/vul/2026-07574 · Security Note
• https://github.com/torvalds/linux/commit/3da1fdf4efbc490041eb4f836bf596201203f8f2 · Note
• https://github.com/manizada/CIFSwitch · Note
• https://git.kernel.org/stable/c/2035acfb17221729b1b8ac335e941868a04ca079 · Note
• https://git.kernel.org/stable/c/cf20038657d6d4974349556a34e08fe0490bebbc · Note
• https://git.kernel.org/stable/c/3da1fdf4efbc490041eb4f836bf596201203f8f2 · Note
• https://git.kernel.org/stable/c/9544559e59438a4b609b2fdfa0763d8360572824 · Note
• https://git.kernel.org/stable/c/0aece6685fc80a8de492688ca2315fb86ec379c7 · Note
• https://heyitsas.im/posts/cifswitch · Note