【漏洞复现】Linux CIFS本地提权漏洞

点击上方蓝字关注我们

01

Linux CIFS客户端是Linux Kernel中用于挂载和访问SMB/CIFS网络文件共享的内核组件，常用于访问Windows文件共享、NAS及企业文件服务器。cifs-utils是其配套用户态工具集，提供mount.cifs、cifs.upcall等程序，用于处理CIFS挂载、Kerberos/SPNEGO认证及相关密钥请求。

【风险等级】高 危

【CVE编号】暂无

  2026年5月27日，禾盾安全应急响应中心监测到该漏洞，经分析，该漏洞源于内核未对 cifs.spnego 类型密钥的描述信息做来源合法性校验，未实现 vet_description 钩子验证密钥是否由内核 CIFS 生成；cifs.upcall 以 root 权限运行时无条件信任密钥描述中的 pid、uid、creduid、upcall_target 等攻击者可控字段。本地低权限用户可构造伪造 cifs.spnego 密钥描述发起 request_key 调用，触发 root 权限 cifs.upcall，通过命名空间切换与 NSS 模块加载实现 root 代码执行，获取系统最高权限。该漏洞PoC和技术细节已公开，建议受影响的用户尽快修复，与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

Linux Mint 21.3 / 22.3（Cinnamon）

CentOS Stream 9（GNOME）

Kali Linux 2021.4 / 2022.4 / 2023.4 / 2024.4 / 2025.4 / 2026.1（headless）AlmaLinux 9.7（Workstation / Azure cloud image）

SUSE Linux Enterprise Server 15 SP7、SLES SAP 15 SP7、SLES SAP 16

03

  目前官方已发布修复版本，建议更新系统补丁，限制网络访问，实施输入验证和异常检测等。

注：其它建议

1.非必要场景卸载 cifs-utils 或禁用 / 屏蔽 CIFS 内核模块加载。

    2.删除或覆盖默认的 cifs.spnego 规则（无需 Kerberos 认证的 CIFS 功能时）。例如，创建一个空规则来阻止 cifs.spnego 请求。

    3.定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

‍‍‍‍‍‍‍  下载链接：

https://github.com/torvalds/linux/commit/3da1fdf4efbc490041eb4f836bf596201203f8f2

04

https://seclists.org/oss-sec/2026/q2/717https://heyitsas.im/posts/cifswitch/

05