📖 概述

CVE-2026-46243 是 Linux 内核 CIFS/SMB 客户端中的一个本地权限提升（LPE）漏洞。

cifs.spnego 密钥描述验证不当，允许无特权的本地用户在特定系统配置下冒充受信任的内核生成请求，从而导致权限提升。

---

✨ 亮点

---

📌 受影响的配置

成功利用通常需要：

• 启用了 CIFS 的 Linux 内核
• cifs-utils
• 默认的 cifs.upcall
• 已启用用户命名空间
• 本地 shell 访问权限

---

⚠️ 影响

攻击者可能能够：

• 🔺 提升权限
• 🔓 绕过内核信任假设
• 🛡️ 获得更高的执行上下文
• ⚙️ 破坏本地系统完整性

---

🛠 缓解措施

• ✅ 更新到最新的已修补 Linux 内核
• ✅ 应用供应商安全更新
• ✅ 保持 cifs-utils 更新
• ✅ 在适当时限制非特权用户命名空间

---

📚 参考资料

• NIST 国家漏洞数据库 (NVD)
• Linux 内核安全公告
• Ubuntu 安全通告
• Red Hat 安全公告

---