📖 نظرة عامة

CVE-2026-46243 هي ثغرة تصعيد امتيازات محلية (LPE) في عميل CIFS/SMB الخاص بنواة لينكس.

يؤدي التحقق غير السليم من أوصاف مفاتيح cifs.spnego إلى تمكين مستخدم محلي غير مميز من انتحال صفة طلبات موثوقة مولّدة من النواة في ظل تكوينات نظام معينة، مما قد يؤدي إلى تصعيد الامتيازات.

---

✨ أبرز النقاط

---

📌 التكوين المتأثر

يتطلب نجاح الاستغلال عمومًا ما يلي:

• نواة لينكس مع تفعيل CIFS
• cifs-utils
• إعداد cifs.upcall الافتراضي
• تفعيل مساحات أسماء المستخدمين
• وصول محلي إلى الصدفة

---

⚠️ الأثر

قد يتمكن المهاجم من:

• 🔺 تصعيد الصلاحيات
• 🔓 تجاوز افتراضات الثقة في النواة
• 🛡️ الحصول على سياق تنفيذ مرتفع الصلاحيات
• ⚙️ المساس بسلامة النظام المحلي

---

🛠 التخفيف

• ✅ التحديث إلى أحدث نواة لينكس مُصححة
• ✅ تطبيق التحديثات الأمنية من المورّد
• ✅ إبقاء cifs-utils محدّثًا
• ✅ تقييد مساحات أسماء المستخدمين غير المميزة عند الاقتضاء

---

📚 المراجع

• قاعدة بيانات الثغرات الوطنية (NVD) من NIST
• النشرة الأمنية لنواة لينكس
• إشعارات أوبونتو الأمنية
• النشرة الأمنية لـ Red Hat

---