В ядре Linux обнаружена новая уязвимость повышения привилегий, получившая название CIFSwitch. Проблема существует уже около 19 лет и позволяет локальному пользователю с минимальными правами получить полный контроль над системой.

Уязвимость находится в реализации протокола CIFS (Common Internet File System) в ядре Linux. Она позволяет злоумышленнику с ограниченным доступом к системе выполнить произвольный код с правами root, используя специально подготовленный сетевой запрос.

CIFSwitch затрагивает все версии ядра Linux, выпущенные за последние 19 лет, включая текущие стабильные ветки. Это делает уязвимость особенно опасной, так как она присутствует на огромном количестве серверов, рабочих станций и встраиваемых устройств по всему миру.

Разработчики ядра уже выпустили патчи, исправляющие проблему. Пользователям и администраторам рекомендуется как можно скорее обновить ядро на своих системах до последней версии, чтобы закрыть эту брешь.