CIFSwitch (CVE-2026-46243)

Writeup

[!WARNING] 이 PoC는 방어자, 유지보수자, 그리고 공인된 보안 팀이 자신이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템에서 패치, 완화 조치, 탐지 및 노출 범위를 검증하는 데 도움을 주기 위해서만 제공됩니다.

이 자료의 사용이 합법적이고, 승인되었으며, 통제된 환경에서 이루어지고, 격리된 테스트 환경에서 수행되도록 하는 책임은 전적으로 사용자에게 있습니다.

참고 사항

GCC가 필요합니다. PoC는 두 개의 인라인 C 헬퍼(가짜 NSS 라이브러리와 sudoers.d 항목을 작성하는 헬퍼)와 cifs.upcall이 PoC의 개인 네임스페이스에 진입하여 가짜 NSS 라이브러리를 로드하도록 하는 트리거를 빌드합니다.

PoC는 일반적인 x86_64 NSS 모듈 디렉터리를 가정합니다. 필요한 경우 조정하십시오.