Before FreeBSD 15.0-RELEASE, a planning document applied: <https://github.com/bsdjhb/devsummit/blob/main/15.0/planning.md>. Items included:
― smbfs replacement (v2 or better).
Looking ahead to 16.0-RELEASE, <https://github.com/bsdjhb/devsummit/blob/main/16.0/planning.md> applies. The initial version from BSDCan 2026 was committed four days ago.
I assume that an item for SMB/CIFS will appear in due course.
Cc @emaste
📢 CIFSwitch : élévation de privilèges root via le sous-système CIFS du noyau Linux
📝 ## 🔍 Contexte
Publié le 30 mai 2026 sur BleepingComputer, cet article rapporte la divulgation d'une **vulnér...
📖 cyberveille : https://cyberveille.ch/posts/2026-06-01-cifswitch-elevation-de-privileges-root-via-le-sous-systeme-cifs-du-noyau-linux/
🌐 source : https://www.bleepingcomputer.com/news/security/new-cifswitch-linux-flaw-gives-root-on-multiple-distributions/
#CIFS #Linux #Cyberveille
🔍 Contexte Publié le 30 mai 2026 sur BleepingComputer, cet article rapporte la divulgation d’une vulnérabilité locale d’élévation de privilèges dans le noyau Linux, nommée CIFSwitch, découverte par Asim Viladi Oglu Manizada, ingénieur sécurité chez SpaceX. 🧩 Mécanisme de la vulnérabilité Le sous-système CIFS du noyau Linux ne vérifie pas que les requêtes de clé cifs.spnego proviennent bien du client CIFS du noyau. Un utilisateur non privilégié peut ainsi : Créer une requête cifs.spnego forgée pour déclencher le workflow d’authentification normal Abuser du helper cifs.upcall (exécuté en root) qui fait confiance aux champs contrôlés par l’attaquant Forcer un changement de namespace, puis déclencher une résolution NSS (Name Service Switch) avant l’abandon des privilèges Charger un module NSS malveillant pour obtenir une exécution de code en root 📦 Versions et distributions affectées La faille a été introduite en 2007 et affecte les combinaisons vulnérables du noyau CIFS et de cifs-utils (versions 6.14 et supérieures, ainsi que certaines versions antérieures). Les distributions confirmées vulnérables dans leur configuration par défaut incluent :
📢 CIFSwitch : LPE Linux via CIFS/cifs-utils, élévation de privilèges locale multi-distros
📝 ## 🔍 Contexte
Publié le 27 mai 2026 par Asim Viladi Oglu Manizada sur son blog personnel, cet article détaille la découverte et l'exploitation d'une vulnérabilité d'éléva...
📖 cyberveille : https://cyberveille.ch/posts/2026-06-01-cifswitch-lpe-linux-via-cifs-cifs-utils-elevation-de-privileges-locale-multi-distros/
🌐 source : https://heyitsas.im/posts/cifswitch/
#CIFS #IOC #Cyberveille
🔍 Contexte Publié le 27 mai 2026 par Asim Viladi Oglu Manizada sur son blog personnel, cet article détaille la découverte et l’exploitation d’une vulnérabilité d’élévation de privilèges locale (LPE) baptisée CIFSwitch, affectant le noyau Linux et le paquet cifs-utils. La découverte a été facilitée par l’utilisation d’agents LLM. 🐛 Description de la vulnérabilité La vulnérabilité repose sur une chaîne de bugs logiques à l’intersection du module noyau CIFS et du helper userspace cifs.upcall fourni par cifs-utils :
🚨 Alerte #Linux : la #faille "CIFSwitch" offre les clés Root de votre système
https://goodtech.info/cifswitch-faille-critique-linux-escalade-privileges-root/
> Un bug tapi dans l'ombre depuis 2007 vient d'être réveillé. Découvrez comment une simple faille logique fait tomber les plus grandes distributions Linux. #cifs
Linux Flaw Exposes Multiple Distributions to Root Privilege Escalation
A single misstep in the Linux CIFS subsystem, dating back nearly two decades, leaves multiple distributions vulnerable to a devastating root privilege escalation attack, dubbed CIFSwitch. This flaw allows attackers to exploit the kernel's keyring mechanism and gain control of modern Linux systems.
#LinuxPrivilegeEscalation #RootAccess #Cifs #KernelVulnerability #LinuxDistributions
What the Hell is Mint putting into your /etc/samba/smb.conf ?
Graham Perrin
AskUbuntu
Pango
CyberVeille.ch
Pascal Delrot
Analyst207
Yehor 🇺🇦
JdeBP