📖 Обзор

CVE-2026-46243 — это уязвимость локального повышения привилегий (LPE) в клиенте CIFS/SMB ядра Linux.

Некорректная проверка описаний ключей cifs.spnego позволяет непривилегированному локальному пользователю выдавать себя за доверенные запросы, генерируемые ядром, при определённых конфигурациях системы, что потенциально может привести к повышению привилегий.

---

✨ Ключевые особенности

🆔 CVE	CVE-2026-46243
💻 Компонент	Ядро Linux
📂 Подсистема	Клиент CIFS / SMB
⚔️ Класс	Локальное повышение привилегий
🎯 Вектор атаки	Локальный
🔐 Требуемые привилегии	Низкие
👤 Взаимодействие с пользователем	Не требуется
⚡ Воздействие	Повышение привилегий

---

📌 Подверженные конфигурации

Для успешной эксплуатации обычно требуется:

• Ядро Linux с включённым CIFS
• cifs-utils
• Стандартный cifs.upcall
• Включённые пользовательские пространства имён
• Локальный доступ к оболочке

---

⚠️ Воздействие

Злоумышленник может иметь возможность:

• 🔺 Повышать привилегии
• 🔓 Обходить доверительные предположения ядра
• 🛡️ Получать контекст выполнения с повышенными правами
• ⚙️ Нарушать целостность локальной системы

---

🛠 Устранение

• ✅ Обновите ядро Linux до последней исправленной версии
• ✅ Примените обновления безопасности от поставщика
• ✅ Поддерживайте cifs-utils в актуальном состоянии
• ✅ Ограничьте непривилегированные пользовательские пространства имён, где это уместно

---

📚 Ссылки

• Национальная база данных уязвимостей NIST (NVD)
• Консультации по безопасности ядра Linux
• Уведомления безопасности Ubuntu
• Консультации по безопасности Red Hat

---