CVE-2026-46243
smb: cliente: rechazar descripciones de cifs.spnego en el espacio de usuario
- Publicado
- 1 jun 2026
- Actualizado
- 15 oct 2026
- Asignación de CNA
- Linux
- Evidencia observada
- 13 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 30,0 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: rechazar descripciones de cifs.spnego del espacio de usuario Las descripciones de claves de cifs.spnego contienen campos que confieren autoridad, como pid, uid, creduid y upcall_target, que cifs.upcall trata como entradas con origen en el kernel. Sin embargo, el espacio de usuario también puede crear claves de este tipo a través de request_key(2) o add_key(2), permitiendo que esos campos sean proporcionados sin origen CIFS. Solo aceptar descripciones de cifs.spnego mientras CIFS esté usando su spnego_cred privado para solicitar la clave.
Fuentes
- CIFSwitchPoC
Prueba de concepto del exploit para CVE-2026-46243, que aprovecha una biblioteca NSS falsa y la manipulación de espacios de nombres para escalar privilegios mediante cifs.upcall.
CVE-2026-46243
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.