📖 Überblick

CVE-2026-46243 ist eine Schwachstelle zur lokalen Privilegieneskalation (LPE) im CIFS/SMB-Client des Linux-Kernels.

Eine nicht ordnungsgemäße Validierung von cifs.spnego-Schlüsselbeschreibungen ermöglicht es einem unprivilegierten lokalen Benutzer, sich unter bestimmten Systemkonfigurationen als vertrauenswürdige, vom Kernel generierte Anfragen auszugeben, was möglicherweise zu einer Privilegieneskalation führt.

---

✨ Steckbrief

---

📌 Betroffene Konfiguration

Für eine erfolgreiche Ausnutzung sind in der Regel folgende Voraussetzungen erforderlich:

• Linux-Kernel mit aktiviertem CIFS
• cifs-utils
• Standard-cifs.upcall
• User-Namespaces aktiviert
• Lokaler Shell-Zugriff

---

⚠️ Auswirkungen

Ein Angreifer könnte in der Lage sein:

• 🔺 Privilegien zu eskalieren
• 🔓 Vertrauensannahmen des Kernels zu umgehen
• 🛡️ Einen erhöhten Ausführungskontext zu erlangen
• ⚙️ Die Integrität des lokalen Systems zu kompromittieren

---

🛠 Gegenmaßnahmen

• ✅ Den Linux-Kernel auf die neueste gepatchte Version aktualisieren
• ✅ Sicherheitsupdates des Herstellers einspielen
• ✅ cifs-utils aktualisiert halten
• ✅ Unprivilegierte User-Namespaces einschränken, falls angebracht

---

📚 Referenzen

• NIST National Vulnerability Database (NVD)
• Linux Kernel Security Advisory
• Ubuntu Security Notices
• Red Hat Security Advisory

---