Summary
Ein lokaler Angreifer kann eine Schwachstelle in den cifs-utils von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
High 7.8
Cifs-utils: local privilege escalation via forged cifs.spnego key description in cifs.upcall
A flaw was found in the cifs-utils package where the cifs.upcall helper fails to securely drop its root privileges before looking up user information inside a user-controlled environment. A local, low privileged attacker can exploit this by using a crafted re…
Revision history
-
#12
Neue Updates von Debian aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Fedora aufgenommen
-
#4
Neue Updates von Ubuntu und Rocky Enterprise Software Foundation aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2026:32990 vom 2026-06-29
https://access.redhat.com/errata/RHSA-2026:32990
-
Ubuntu Security Notice USN-8496-2 vom 2026-07-03
https://ubuntu.com/security/notices/USN-8496-2
-
Rocky Linux Security Advisory RLSA-2026:32990 vom 2026-07-05
https://errata.build.resf.org/RLSA-2026:32990
-
Ubuntu Security Notice USN-8496-1 vom 2026-07-02
https://ubuntu.com/security/notices/USN-8496-1
-
SUSE Security Update SUSE-SU-2026:2700-1 vom 2026-06-30
https://lists.suse.com/pipermail/sle-security-updates/2026-June/027086.html
-
SUSE Security Update SUSE-SU-2026:2699-1 vom 2026-06-30
https://lists.suse.com/pipermail/sle-security-updates/2026-June/027087.html
-
Fedora Security Advisory FEDORA-2026-90DBFF48CA vom 2026-07-07
https://bodhi.fedoraproject.org/updates/FEDORA-2026-90dbff48ca
-
Ubuntu Security Notice USN-8496-3 vom 2026-07-13
https://ubuntu.com/security/notices/USN-8496-3
-
Red Hat Security Advisory RHSA-2026:39575 vom 2026-07-15
https://access.redhat.com/errata/RHSA-2026:39575
-
Red Hat Security Advisory RHSA-2026:39576 vom 2026-07-15
https://access.redhat.com/errata/RHSA-2026:39576
-
Rocky Linux Security Advisory RLSA-2026:39576 vom 2026-07-15
https://errata.build.resf.org/RLSA-2026:39576
-
Oracle Linux Security Advisory ELSA-2026-39575 vom 2026-07-15
https://linux.oracle.com/errata/ELSA-2026-39575.html
-
Oracle Linux Security Advisory ELSA-2026-39576 vom 2026-07-15
https://linux.oracle.com/errata/ELSA-2026-39576.html
-
Oracle Linux Security Advisory ELSA-2026-32990 vom 2026-07-22
https://linux.oracle.com/errata/ELSA-2026-32990.html
-
Rocky Linux Security Advisory RLSA-2026:39575 vom 2026-07-23
https://errata.build.resf.org/RLSA-2026:39575
-
SUSE Security Update SUSE-SU-2026:22888-1 vom 2026-07-27
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027872.html
-
Red Hat Security Advisory RHSA-2026:44232 vom 2026-07-28
https://access.redhat.com/errata/RHSA-2026:44232
-
Debian Security Advisory DSA-6567 vom 2026-10-16
https://security-tracker.debian.org/tracker/DSA-6567-1