📖 개요

CVE-2026-46243은 Linux 커널의 CIFS/SMB 클라이언트에 존재하는 로컬 권한 상승(LPE) 취약점입니다.

cifs.spnego 키 설명에 대한 부적절한 검증으로 인해 특정 시스템 구성에서 권한이 없는 로컬 사용자가 커널이 생성한 신뢰된 요청을 가장할 수 있으며, 잠재적으로 권한 상승으로 이어질 수 있습니다.

---

✨ 주요 정보

---

📌 영향을 받는 구성

성공적인 악용에는 일반적으로 다음이 필요합니다:

• CIFS가 활성화된 Linux 커널
• cifs-utils
• 기본 cifs.upcall
• 사용자 네임스페이스 활성화
• 로컬 셸 접근

---

⚠️ 영향

공격자는 다음을 수행할 수 있습니다:

• 🔺 권한 상승
• 🔓 커널 신뢰 가정 우회
• 🛡️ 상승된 실행 컨텍스트 획득
• ⚙️ 로컬 시스템 무결성 손상

---

🛠 완화 조치

• ✅ 최신 패치된 Linux 커널로 업데이트
• ✅ 공급업체 보안 업데이트 적용
• ✅ cifs-utils를 최신 상태로 유지
• ✅ 적절한 경우 권한 없는 사용자 네임스페이스 제한

---

📚 참고 자료

• NIST 국가 취약점 데이터베이스 (NVD)
• Linux 커널 보안 권고
• Ubuntu 보안 공지
• Red Hat 보안 권고

---